Cisco Duo DSM の仕様
Cisco Duo DSM を構成する場合、DSM の仕様を理解すると、統合を成功させるのに役立ちます。 例えば、開始する前に Cisco Duo のサポート対象バージョンを把握しておくと、構成プロセス中のフラストレーションの低減に役立ちます。
Cisco Duo 用の QRadar DSM は、Cisco Duo Admin API から認証イベントを収集します。
以下の表は、Cisco Duo DSM の仕様を示しています。
| 仕様 | 値 |
|---|---|
| 製造元 | Cisco |
| DSM 名 | シスコ・デュオ |
| RPM ファイル名 | DSM-CiscoDuoSecurity-QRadar_version-build_number.noarch.rpm |
| サポート対象バージョン | 管理 API v2 |
| プロトコル | シスコ・デュオ |
| イベント・フォーマット | JSON |
| 記録されるイベント・タイプ | 認証ログ |
| 自動的に検出? | はい |
| ID を含む? | はい |
| カスタム・プロパティーを含む? | いいえ |
| 詳細情報 | 管理 API に関する Cisco Duo 資料 (https://duo.com/docs/adminapi#about-the-admin-api) |