Cisco ACS

El DSM de Cisco ACS para IBM QRadar acepta sucesos ACS de syslog utilizando syslog y UDP multilínea.

QRadar registra toda la información relevante y disponible del suceso. Puede integrar Cisco ACS con QRadar utilizando uno de los métodos siguientes:

• Configure el dispositivo Cisco ACS para enviar directamente syslog a QRadar para Cisco ACS v5.x. Consulte Configuración de Syslog para Cisco ACS v5.x.
• Configure el dispositivo Cisco ACS para enviar directamente syslog a QRadar for Cisco ACS v4.x. Consulte Configuración de Syslog para Cisco ACS v4.x.
• Configure el dispositivo Cisco ACS para enviar directamente el syslog multilínea UDP a QRadar. Consulte Parámetros de origen de registro de UDP Multiline Syslog para Cisco ACS