Recopilación de direcciones IP para sucesos de conexión TCP de Teardown ASA de Cisco

Si desea que IBM QRadar recopile direcciones IP para sucesos de recopilación Teardown TCP de Cisco Adaptive Security Appliance (ASA), utilice el Editor de DSM.

Procedimiento

  1. En la pestaña Admin , en la sección Orígenes de datos , pulse Editor de DSM.
  2. En la ventana Seleccionar tipo de origen de registro , seleccione Cisco Adaptive Security Appliance (ASA) en la lista y, a continuación, pulse Seleccionar.
  3. Pulse la pestaña Configuración y, a continuación, establezca Mostrar configuración de parámetros DSM en on.
  4. Establezca Teardown IP Connection en on.
  5. Pulse Guardar y, a continuación, cierre el Editor de DSM.