Configuración de Cisco FWSM para reenviar sucesos de syslog

Para integrar Cisco FWSM con IBM QRadar, debe configurar los dispositivos Cisco FWSM para reenviar sucesos de syslog a QRadar.

Procedimiento

  1. Utilice una conexión de consola, telnet o SSH, para iniciar sesión en el FWSM de Cisco.
  2. Habilitar registro:

    logging on

  3. Cambiar el nivel de registro:

    logging trap <nivel>

    Donde <nivel> se establece desde los niveles 1-7. De forma predeterminada, el nivel de interrupción de registro se establece en 3 (error).

  4. Designar QRadar como host para recibir los mensajes:

    logging host [interfaz] dirección_ip [tcp [/puerto] | udp [/puerto]] [emblema de formato]

    Por ejemplo:

    logging host dmz1 192.0.2.1

    Donde 192.0.2.1 es la dirección IP del sistema QRadar .

    Ahora está preparado para configurar el origen de registro en QRadar.