Configuración de Cisco Pix para reenviar sucesos

Puede configurar Cisco Pix para reenviar sucesos.

Procedimiento

  1. Inicie sesión en el dispositivo de Cisco PIX utilizando una conexión de consola, telnet o SSH.
  2. Escriba el mandato siguiente para acceder a la modalidad Privileged:

    enable

  3. Escriba el mandato siguiente para acceder a la modalidad de configuración:

    conf t

  4. Habilite el registro cronológico y la indicación de fecha y hora:

    logging on

    logging timestamp

  5. Establezca el nivel de registro:

    logging trap warning

  6. Configurar el registro en IBM QRadar:

    logging host <interfaz> <Dirección IP>

    Donde:

    • <interfaz> es el nombre de la interfaz, por ejemplo, DMZ, LAN, ethernet0o ethernet1.

    • <Dirección IP> es la dirección IP del host de QRadar .

    La configuración se ha completado. El origen de registro se añade a QRadar a medida que se descubren automáticamente los sucesos del cortafuegos de Cisco Pix. Los sucesos reenviados a QRadar por los cortafuegos de Cisco Pix se muestran en la pestaña Actividad de registro de QRadar.