Cisco IronPort

IBM QRadar DSM for Cisco IronPort は、以下の Cisco 製品からログを取得します：Cisco IronPort, Cisco Email Security Appliance (ESA) および Cisco Web Security Appliance (WSA) です。 Cisco IronPort DSM は、Web コンテンツ・フィルタリング・イベント (W3C フォーマット)、テキスト・メール・ログ、およびシステム・ログを取得します。

Cisco IronPort を QRadarに統合するには、以下の手順を実行します。

  1. 自動更新が有効になっていない場合は、 IBM サポート Web サイト (https://www.ibm.com/support/fixcentral/) から以下の RPM の最新バージョンを QRadar Consoleにダウンロードしてインストールします。
    • ログ・ファイル・プロトコル RPM
    • Cisco IronPort DSM RPM
  2. QRadarと通信するように Cisco IronPort を構成します。
  3. オプション: ログ・ファイル・プロトコルを使用して Cisco IronPort ログ・ソースを追加します。
  4. オプション: Syslog プロトコルを使用して Cisco IronPort ログ・ソースを追加します。