Cisco IOS

Cisco IOS 用の IBM QRadar DSM は、Syslog を使用して Cisco IOS イベントを受け入れます。 QRadar は、関連するすべてのイベントを記録します。

以下の Cisco スイッチおよびルーターは、Cisco IOS シリーズ・デバイスとして自動的に検出されます。またそれらのイベントは、Cisco IOS 用のDSM によって解析されます。

  • Cisco 12000 シリーズ・ルーター
  • Cisco 6500 シリーズ・スイッチ
  • Cisco 7600 シリーズ・ルーター
  • Cisco Carrier Routing System
  • Cisco サービス統合型ルーター

すべてのアクセス制御リスト (ACL) を LOG に設定してください。