Cisco ACE Firewall の構成

IBM QRadarで Cisco ACE Firewall ログを収集するには、その前に Cisco ACE デバイス・ログを QRadarに転送する必要があります。

手順

  1. Cisco ACE デバイスにログインします。
  2. シェル・インターフェースから、 メインメニュー > 拡張オプション > Syslog 構成を選択します。
  3. 「Syslog 構成 (Syslog Configuration)」 メニューは、syslog 宛先ホストがまだ構成されているかどうかによって異なります。 構成されている syslog 宛先がない場合は、「第 1 サーバーの追加 (Add First Server)」オプションを選択して syslog 宛先を作成します。 「OK」をクリックします。
  4. 「最初の Syslog サーバー (First Syslog Server)」 フィールドに、宛先ホストのホスト名または IP アドレスとポートを入力します。 「OK」をクリックします。

    システムが新しい設定を使用して再始動します。 完了すると、「Syslog サーバー (Syslog server)」ウィンドウに、構成したホストが表示されます。

  5. 「OK」をクリックします。

    「Syslog 構成 (Syslog Configuration)」 メニューが表示されます。 ここで、サーバー構成の編集、サーバーの削除、第 2 サーバーの追加用のオプションが使用可能になっていることに注意してください。

  6. 別のサーバーを追加する場合は、 「2 番目のサーバーの追加」をクリックします。

    いつでも、「Syslog オプションの表示 (View Syslog options)」をクリックして既存のサーバー構成を表示できます。

  7. 「拡張」 メニューに戻るには、 「戻る」をクリックします。

    構成は完了です。 Cisco ACE Firewall イベントが自動的に検出されると、ログ・ソースが QRadar に追加されます。 Cisco ACE Firewall アプライアンスによって QRadar に転送されたイベントは、 QRadarの 「ログ・アクティビティー」 タブに表示されます。