Le DSM Cisco Identity Services Engine DSM pour IBM
QRadar collecte des événements syslog à partir de plusieurs catégories de journalisation d'événements. Pour définir les événements transmis à QRadar, vous devez configurer chaque catégorie de journalisation d'événements sur votre appareil Cisco ISE.
Procédure
- Connectez-vous à l'interface d'administration Cisco ISE.
- Dans le menu de navigation, sélectionnez .
La liste suivante présente les catégories de journalisation d'événements prises en charge pour le DSM
IBM
QRadar pour Cisco Identity Services Engine :
- Audit AAA
- Tentatives infructueuses
- Authentification réussie
- Diagnostics AAA
- Authentification et autorisation de l'administrateur
- Diagnostics du flux d'authentification
- Diagnostics du magasin d'identité
- Diagnostic des règles
- Diagnostics Radius
- Invité
- Comptabilité
- Comptabilité Radius
- Audit administratif et opérationnel
- Audit d'affectation et d'application des accès client
- Diagnostic de l'affectation et de mise à disposition du client
- Profileur
- Diagnostics du système
- Gestion distribuée
- Diagnostic des opérations internes
- Statistiques du système
- Sélectionnez une catégorie de consignation d'événements, puis cliquez sur Editer.
- Dans la liste Gravité du journal , sélectionnez une gravité pour la catégorie de journalisation.
- Dans la zone Cible , ajoutez votre cible de journalisation distante pour QRadar à la zone Sélectionner .
- Cliquez sur Sauvegarder.
- Répétez cette procédure pour chaque catégorie de journalisation que vous souhaitez transmettre à QRadar.
Les événements transmis par Cisco ISE sont affichés dans l'onglet Activité de journal de QRadar.