Cisco VPN 3000 Concentrator

Cisco VPN 3000 Concentrator 用の IBM QRadar DSM は、syslog を使用して Cisco VPN Concentrator イベントを受け入れます。

このタスクについて

QRadar は、関連するすべてのイベントを記録します。 Cisco VPN コンセントレーターと統合する前に、syslog イベントを QRadarに転送するようにデバイスを構成する必要があります。

1. Cisco VPN 3000 Concentrator のコマンド・ライン・インターフェース (CLI) にログインします。
2. 以下のコマンドを入力して、syslog サーバーを構成に追加します。

   set logging server <IP アドレス>

   ここで、<IP address> は、 QRadar またはイベント・コレクターの IP アドレスです。

3. 以下のコマンドを入力して、構成した syslog サーバーへのシステム・メッセージのログの記録を有効にします。

   set logging server enable

4. 以下のように、syslog サーバー・メッセージのファシリティーおよび重大度レベルを設定します。

   • set logging server facility <「server_facility_parameter」>

   • set logging server severity <サーバーの重大度レベル>

結果

Cisco VPN Concentrator イベントが自動的に検出されると、ログ・ソースが QRadar に追加されます。 QRadar に転送されたイベントは、 QRadarの 「ログ・アクティビティー」 タブに表示されます。