Charge de travail sécurisée Cisco

IBM QRadarDSM for Cisco Secure Workload collecte des événements à partir d'une plateforme Cisco Secure Workload.

Pour intégrer Cisco Secure Workload à QRadar, procédez comme suit:
  1. Si les mises à jour automatiques ne sont pas activées, les RPM peuvent être téléchargés à partir du site Web d'assistance IBM® (https://www.ibm.com/support). Téléchargez et installez le RPM Cisco Secure Workload DSM sur votre console QRadar .
  2. Configurez votre plateforme Cisco Secure Workload pour envoyer des événements à QRadar.
  3. Si QRadar ne détecte pas automatiquement la source de journal, ajoutez une source de journal Cisco Secure Workload sur la console QRadar . Le tableau suivant décrit les paramètres qui requièrent des valeurs spécifiques pour collecter des événements à partir de la plateforme Cisco Secure Workload:
    Tableau 1. Cisco Secure Workload -Paramètres de la source de journal Syslog
    Paramètre Valeur
    Type de source de journal Charge de travail sécurisée Cisco
    Configuration du protocole Syslog
    Identificateur de source de journal

    Adresse IP ou nom d'hôte qui identifie la source de journal. L'identificateur vous aide à déterminer les événements provenant de votre plateforme Cisco Secure Workload.