Cisco ASA

Cisco Adaptive Security Appliance (ASA) を IBM QRadarと統合することができます。

Cisco ASA DSM は、syslog を介してイベントを受け入れるか、NetFlow Security Event Logging (NSEL) を使用して NetFlow を受け入れます。 QRadar は、関連するすべてのイベントを記録します。 QRadarを構成する前に、syslog イベントまたは NetFlow NSEL イベントを転送するように Cisco ASA デバイスを構成する必要があります。

次のオプションのいずれかを選択してください。

• syslog を使用してイベントを QRadar に転送します。 Syslog を使用した Cisco ASA の統合 を参照してください。
• NetFlow (NSEL) を使用してイベントを QRadar に転送します。 NSEL を使用した NetFlow 用の Cisco ASA の統合 を参照してください。