Cisco IronPort

IBM QRadar Cisco IronPort용 DSM은 다음 Cisco 제품에서 로그를 검색합니다: Cisco IronPort, Cisco ESA(이메일 보안 어플라이언스) 및 Cisco WSA(웹 보안 어플라이언스). Cisco IronPort DSM은 웹 컨텐츠 필터링 이벤트 (W3C 형식), 텍스트 메일 로그 및 시스템 로그를 검색합니다.

Cisco IronPort 를 QRadar와 통합하려면 다음 단계를 완료하십시오.

1. 자동 업데이트를 사용할 수 없는 경우 IBM 지원 웹 사이트 (https://www.ibm.com/support/fixcentral/) 에서 다음 RPM의 최신 버전을 다운로드하여 QRadar Console에 설치하십시오.
   • 로그 파일 프로토콜 RPM
   • Cisco IronPort DSM RPM
2. QRadar와 통신하도록 Cisco IronPort 를 구성하십시오.
3. 선택사항: 로그 파일 프로토콜을 사용하여 Cisco IronPort 로그 소스를 추가하십시오.
4. 선택사항: Syslog 프로토콜을 사용하여 Cisco IronPort 로그 소스를 추가하십시오.