Configuration de Cisco Pix pour transférer des événements

Vous pouvez configurer Cisco Pix pour transférer des événements.

Procédure

  1. Connectez-vous à votre appareil Cisco PIX à l'aide d'une connexion de console, telnet ou SSH.
  2. Entrez la commande suivante pour accéder au mode privilégié :

    enable

  3. Entrez la commande suivante pour accéder au mode Configuration :

    conf t

  4. Activez la consignation et l'horodatage des journaux :

    logging on

    logging timestamp

  5. Définissez le niveau de journalisation :

    logging trap warning

  6. Configurez la consignation dans IBM QRadar:

    logging host <interface> <adresse IP>

    Où :

    • <interface> est le nom de l'interface, par exemple, DMZ, LAN, ethernet0 ou ethernet1.

    • <Adresse IP> est l'adresse IP de l'hôte QRadar.

    La configuration est terminée. La source de journal est ajoutée à QRadar car les événements de Cisco Pix Firewall sont automatiquement reconnus. Les événements transmis à QRadar par les Cisco Pix Firewalls s'affichent dans l'onglet Activité de journal de QRadar.