Configurer Cisco SSE pour communiquer avec QRadar

IBM QRadar collecte les événements Cisco SSE à partir d'une base de données Amazon S3. Vous devez configurer votre Cisco SSE pour qu'il transmette les événements à QRadar.

Pour configurer Cisco SSE, consultez la documentation de Cisco ( https://support.umbrella.com/hc/en-us/articles/231248488-Configuring-QRadar-for-use-with-Cisco-Umbrella-Log-Management-in-AWS-S3 ).

Important : vous devez disposer d'une URL extrémité pour configurer un seau AWS S3 géré par Cisco et un seau AWS S3 géré par le client.