IBM QRadar 에 이벤트를 보내도록 Cisco CSA 구성

이벤트를 전달할 Cisco CSA 서버의 구성입니다.

이 태스크에 대한 정보

이벤트를 전달할 Cisco CSA 서버를 구성하려면 다음 단계를 수행하십시오.

프로시저

  1. Cisco CSA 사용자 인터페이스를 여십시오.
  2. 이벤트 > 경보를 선택하십시오.
  3. 새로 작성을 클릭하십시오.

    구성 보기 창이 표시됩니다.

  4. 다음 매개변수의 값을 입력하십시오.
    • 이름 - 구성에 지정하려는 이름을 입력하십시오.
    • 설명 -구성에 대한 설명을 입력하십시오. 이 단계는 요구사항이 아닙니다.
  5. 경보 전송의 목록에서 이벤트 세트를 선택하여 경보를 생성하십시오.
  6. SNMP 선택란을 선택하십시오.
  7. 커뮤니티 이름을 입력하십시오.

    CSA 사용자 인터페이스에 입력된 커뮤니티 이름은 IBM QRadar에 구성된 커뮤니티 이름과 일치해야 합니다. 이 옵션은 SNMPv2 프로토콜의 경우에만 사용할 수 있습니다.

  8. 관리자 IP 주소 매개변수에 QRadar의 IP 주소를 입력하십시오.
  9. 저장을 클릭하십시오.

    이제 QRadar에서 로그 소스를 구성할 준비가 되었습니다.