Cisco ACS
IBM QRadar 用の Cisco ACS DSM は、syslog および UDP 複数行を使用して syslog ACS イベントを受け入れます。
QRadar は、イベントからの入手可能な関連情報をすべて記録します。 以下のいずれかの方法を使用して、Cisco ACS を QRadar と統合できます。
- Cisco ACS v5.xの場合は、syslog を直接 QRadar に送信するように Cisco ACS デバイスを構成します。 Cisco ACS v5.x用の Syslog の構成を参照してください。
- Cisco ACS v4.xの場合、syslog を直接 QRadar に送信するように Cisco ACS デバイスを構成します。 Cisco ACS v4.xを参照してください。
- UDP 複数行 syslog を QRadarに直接送信するように Cisco ACS デバイスを構成します。 Cisco ACS の UDP 複数行 Syslog ログ・ソース・パラメーター を参照してください。