QRadar® と通信するための Cisco Duo の設定

IBM QRadarでログ・ソースを追加する前に、Cisco ダッシュボードから管理 API を構成する必要があります。

手順

  1. 管理者として Duo Admin パネルにログインします。
  2. 「アプリケーション」に移動し、 「アプリケーションの保護」をクリックします。
  3. リストで 「管理 API」 を見つけて、 「保護」をクリックします。
  4. 許可メニューから、 「ログの読み取り」 許可を選択します。
    この権限は、Cisco Duo プロトコルが管理 API から認証ログを読み取るために必要です。
  5. 統合キー、 秘密鍵、および API ホスト名の値を記録します。 これらの値は、 QRadarで Cisco Duo ログ・ソースを構成するときに必要になります。
  6. 「変更の保存」をクリックします。
    重要: Cisco Duo には API 呼び出しのレート制限があるため、各カスタマー・アカウントに作成できるログ・ソースは 1 つのみです。