Configuración de Cloud Web Security para comunicarse con QRadar

Para enviar sucesos de Cloud Web Security a IBM QRadar, debe habilitar la extracción de registros en Cisco CWS ScanCenter.

1. Inicie sesión en su cuenta de Cisco ScanCenter .
2. Pulse la pestaña Admin para ver los menús de administración.
3. En el menú Su cuenta , pulse Registrar extracción.
4. En la columna Acciones del área Credenciales , pulse Emitir clave.
5. En el cuadro de diálogo Aviso , pulse Enviar y descargar.

   Se emite un par de claves y se descarga el archivo keypair.csv .

   Se actualizan los valores de las columnas Clave de acceso y Última emisión . La clave secreta no se muestra en la interfaz de usuario (UI).

6. Abra el archivo keypair.csv y realice una copia de accessKey y secretKey.
   El archivo keypair.csv contiene una clave de acceso de serie de 20 caracteres y una clave secreta de serie de 40 caracteres. Los valores de par de claves que ha copiado se utilizan al configurar el origen de registro en QRadar.
7. En el panel Detalles de conexión , copie y registre los valores en las columnas Punto final y Grupo .
   Los valores de detalles de conexión que ha copiado se utilizan al configurar el origen de registro en QRadar.