Cisco ACS
Cisco ACS DSM for IBM QRadar accepte les événements syslog ACS avec syslog et UDP multiligne.
QRadar enregistre toutes les informations pertinentes et disponibles de l'évènement. Vous pouvez intégrer Cisco ACS à QRadar à l'aide de l'une des méthodes suivantes :
- Configurez votre périphérique Cisco ACS pour envoyer directement syslog à QRadar pour Cisco ACS v5.x. Voir Configuration de Syslog pour Cisco ACS v5.x.
- Configurez votre périphérique Cisco ACS pour envoyer directement syslog à QRadar pour Cisco ACS v4.x. Voir Configuration de Syslog pour Cisco ACS v4.x.
- Configurez votre unité Cisco ACS pour envoyer directement le syslog multiligne UDP à QRadar. Voir Paramètres de source de journal UDP Multiline Syslog pour Cisco ACS