Terminez la configuration sur les dispositifs Cisco IronPort afin qu'ils puissent envoyer des événements à QRadar®.
Procédure
- Pour configurer votre dispositif Cisco IronPort afin d'envoyer les événements de filtre de contenu Web, vous devez configurer un abonnement de journal pour le filtre de contenu Web qui utilise le format W3C. Pour plus d'informations, consultez la documentation de Cisco IronPort.
- Pour configurer votre dispositif Cisco Email Security Appliance (ESA) pour envoyer les données de message, les événements anti-virus, vous devez configurer un abonnement de journal. Pour plus d'informations, voir la documentation Cisco ESA: Configuration des abonnements aux journaux (https://www.cisco.com/c/dam/en/us/td/docs/security/esa/esa10-0/ESA_10-0_User_Guide.pdf).
- Pour configurer votre dispositif Cisco Web Security Appliance (WSA) pour envoyer les événements d'activité de filtrage de proxy Web et de surveillance du trafic, vous devez configurer un abonnement de journal. Pour plus d'informations, voir la documentation Cisco WSA: Ajout et édition des abonnements au journal (https://www.cisco.com/c/dam/en/us/td/docs/security/wsa/wsa_10-0/WSA_10-1-0_UserGuide.pdf).
Remarque: Lorsque vous ajoutez un abonnement de journal sur votre dispositif Cisco Web Security Appliance (WSA), la valeur du paramètre Style de journal doit être Squid.