Complete la configuración en dispositivos IronPort de Cisco para que puedan enviar sucesos a QRadar®.
Procedimiento
- Para configurar el dispositivo Cisco IronPort para enviar sucesos de filtro de contenido web, debe configurar una suscripción de registro para el filtro de contenido web que utilice el formato W3C . Para obtener más información, consulte la documentación de Cisco IronPort .
- Para configurar el dispositivo de seguridad de correo electrónico (ESA) de Cisco para enviar datos de mensajes, sucesos antivirus, debe configurar una suscripción de registro. Para obtener más información, consulte la documentación de Cisco ESA: Configuración de suscripciones de registro (https://www.cisco.com/c/dam/en/us/td/docs/security/esa/esa10-0/ESA_10-0_User_Guide.pdf).
- Para configurar Cisco Web Security Appliance (WSA) para enviar por push el filtrado de proxy web y los sucesos de actividad de supervisión de tráfico, debe configurar una suscripción de registro. Para obtener más información, consulte la documentación de Cisco WSA: Adición y edición de suscripciones de registro (https://www.cisco.com/c/dam/en/us/td/docs/security/wsa/wsa_10-0/WSA_10-1-0_UserGuide.pdf).
Nota: Al añadir una suscripción de registro en Cisco Web Security Appliance (WSA), el valor del parámetro Estilo de registro debe ser Squid.