イベントを IBM QRadarに送信するための Cisco CSA の構成

イベントを転送するための Cisco CSA サーバーの構成について説明します。

このタスクについて

以下の手順を実行して、イベントを転送するように Cisco CSA サーバーを構成します。

手順

  1. Cisco CSA ユーザー・インターフェースを開きます。
  2. 「イベント」 > 「アラート」を選択します。
  3. 「新規」をクリックします。

    「構成ビュー」 ウィンドウが表示されます。

  4. 以下のパラメーターの値を入力します。
    • 名前 (Name) - 構成に割り当てる名前を入力します。
    • 説明 -構成の説明を入力します。 このステップは必須ではありません。
  5. 「アラートの送信」から、アラートを生成するイベント・セットをリストから選択します。
  6. 「SNMP」 チェック・ボックスを選択します。
  7. コミュニティー名を入力します。

    CSA ユーザー・インターフェースに入力するコミュニティー名は、 IBM QRadarで構成されているコミュニティー名と一致している必要があります。 このオプションは、SNMPv2 プロトコルの場合にのみ使用可能です。

  8. 「マネージャー IP アドレス」 パラメーターに、 QRadarの IP アドレスを入力します。
  9. 「保存」をクリックします。

    これで、 QRadarでログ・ソースを構成する準備ができました。