Configuration de Cisco CSA pour envoyer des événements à IBM QRadar

Configuration de votre serveur Cisco CSA pour transférer des événements.

A propos de cette tâche

Procédez comme suit pour configurer votre serveur Cisco CSA en vue de transférer des événements :

Procédure

  1. Ouvrez l'interface utilisateur Cisco CSA .
  2. Sélectionnez Evénements > Alertes.
  3. Cliquez sur Nouveau.

    La fenêtre Vue de configuration s'affiche.

  4. Entrez des valeurs pour les paramètres suivants :
    • Nom - Entrez un nom que vous souhaitez attribuer à votre configuration.
    • Description - Entrez une description pour la configuration. Cette étape n'est pas obligatoire.
  5. Dans Envoyer des alertes, sélectionnez l'ensemble d'événements dans la liste pour générer des alertes.
  6. Cochez la case SNMP .
  7. Entrez un nom de communauté.

    Le nom de communauté entré dans l'interface utilisateur CSA doit correspondre au nom de communauté configuré sur IBM QRadar. Cette option n'est disponible que pour le protocole SNMPv2.

  8. Pour le paramètre Adresse IP du gestionnaire , entrez l'adresse IP de QRadar.
  9. Cliquez sur Sauvegarder.

    Vous êtes maintenant prêt à configurer la source de journal dans QRadar.