Duo Cisco

IBM QRadarDSM for Cisco Duo collecte les journaux Cisco Duo à l'aide du protocole Cisco Duo.

Pour intégrer Cisco Duo à QRadar, procédez comme suit:
  1. Si les mises à jour automatiques ne sont pas activées, téléchargez les versions les plus récentes des RPM à partir du IBM® (https://www.ibm.com/support).
    • Protocole d'API REST Universal Cloud
    • RPM du protocole Cisco Duo
    • RPM DSM Cisco Duo
  2. Configurez Cisco Duo pour communiquer avec QRadar en configurant l'API d'administration sur votre tableau de bord Cisco Duo. Pour plus d'informations, voir Configuration de Cisco Duo pour communiquer avec QRadar®.
  3. Ajoutez une source de journal Cisco Duo sur le QRadar Console à l'aide du protocole Cisco Duo. Pour plus d'informations, voir Paramètres de source de journal du protocole Cisco Duo pour Cisco Duo.