Configuración de un origen de registro Cisco IronPort y Cisco WSA utilizando el protocolo Syslog

Puede configurar un origen de registro en QRadar Console para que Cisco IronPort Appliance y Cisco Web Security Appliance (WSA) puedan comunicarse con QRadar utilizando el protocolo Syslog.

Procedimiento

Configure un origen de registro IronPort de Cisco en la consola de QRadar utilizando Syslog. Las tablas siguientes describen los parámetros de origen de registro de Syslog que requieren valores específicos para recuperar registros de Cisco IronPort y Cisco WSA.

Tabla 1. Parámetros de origen de registro IronPort de Cisco para Syslog
Parámetro	Valor
Tipo de origen de registro	Cisco IronPort
Configuración de protocolo	Syslog
Identificador de origen de registro	Dirección IPv4 o nombre de host que identifica el origen de registro. Si la red contiene varios dispositivos que están conectados a una sola consola de gestión, especifique la dirección IP del dispositivo que ha creado el suceso. Un identificador exclusivo, como una dirección IP, impide que las búsquedas de sucesos identifiquen la consola de gestión como el origen de todos los sucesos.