Cisco ASA Teardown TCP 接続イベントの IP アドレスの収集

IBM QRadar が Cisco Adaptive Security Appliance (ASA) から Teardown TCP collection イベントの IP アドレスを収集するようにするには、DSM エディターを使用します。

手順

  1. 「管理」 タブの 「データ・ソース」 セクションで、 「DSM エディター」をクリックします。
  2. 「ログ・ソース・タイプの選択」 ウィンドウで、リストから 「Cisco Adaptive Security Appliance (ASA)」 を選択し、 「選択」をクリックします。
  3. 構成 タブをクリックし、 DSM パラメーター構成の表示 を オンに設定します。
  4. 「Teardown IP Connection」 を onに設定します。
  5. 「保存」 をクリックして、DSM エディターを閉じます。