イベントを転送するための Cisco Pix の構成

イベントを転送するように Cisco Pix を構成することができます。

1. コンソール接続、telnet、または SSH を使用して、Cisco PIX アプライアンスにログインします。
2. 以下のコマンドを入力して、特権モードにアクセスします。

   enable

3. 以下のコマンドを入力して、構成モードにアクセスします。

   conf t

4. 以下のように、ロギングを有効にし、ログにタイム・スタンプを付けます。

   logging on

   logging timestamp

5. 以下のように、ログ・レベルを設定します。

   logging trap warning

6. IBM QRadarへのロギングを構成します。

   logging host <インターフェース> <IP アドレス>

   各項目の意味は次のとおりです。

   • <interface> は、 DMZ、 LAN、 ethernet0、または ethernet1 などのインターフェースの名前です。

   • <IP address> は、 QRadar ホストの IP アドレスです。

   構成は完了です。 Cisco Pix ファイアウォール・イベントが自動的に検出されると、ログ・ソースが QRadar に追加されます。 Cisco Pix ファイアウォールによって QRadar に転送されたイベントは、 QRadarの 「ログ・アクティビティー」 タブに表示されます。