シスコ・デュオ
Cisco Duo 用の IBM QRadarDSM は、Cisco Duo プロトコルを使用して Cisco Duo ログを収集します。
Cisco Duo を QRadarに統合するには、以下の手順を実行します。
- 自動アップデートが有効になっていない場合は、IBM® サポートウェブサイト (https://www.ibm.com/support) から最新バージョンの RPM をダウンロードしてください。
- Universal Cloud REST API プロトコル
- Cisco Duo プロトコル RPM
- シスコ デュオ DSM RPM
- Cisco Duo ダッシュボードで管理 API を構成して、 QRadar と通信するように Cisco Duo を構成します。 詳細はQRadar®と通信するためのCisco Duoの設定を参照。
- Cisco Duo プロトコルを使用して、 QRadar Console で Cisco Duo ログ・ソースを追加します。 詳しくは、 Cisco Duo の Cisco Duo プロトコル・ログ・ソース・パラメーターを参照してください。