Cisco IOS
Cisco IOS 用の IBM QRadar DSM は、Syslog を使用して Cisco IOS イベントを受け入れます。 QRadar は、関連するすべてのイベントを記録します。
以下の Cisco スイッチおよびルーターは、Cisco IOS シリーズ・デバイスとして自動的に検出されます。またそれらのイベントは、Cisco IOS 用のDSM によって解析されます。
- Cisco 12000 シリーズ・ルーター
- Cisco 6500 シリーズ・スイッチ
- Cisco 7600 シリーズ・ルーター
- Cisco Carrier Routing System
- Cisco サービス統合型ルーター
すべてのアクセス制御リスト (ACL) を LOG に設定してください。