이벤트를 전달하도록 Cisco Pix 구성

이벤트를 전달하도록 Cisco Pix를 구성할 수 있습니다.

1. 콘솔 연결, Telnet 또는 SSH를 사용하여 Cisco PIX 어플라이언스에 로그인하십시오.
2. 다음 명령을 입력하여 권한 모드에 액세스하십시오.

   enable

3. 다음 명령을 입력하여 구성 모드에 액세스하십시오.

   conf t

4. 로깅을 사용으로 설정하고 로그에 시간소인을 붙이십시오.

   logging on

   logging timestamp

5. 로그 레벨을 설정하십시오.

   logging trap warning

6. IBM QRadar에 로깅 구성:

   logging host <인터페이스> <IP 주소>

   여기서,

   • <interface> 는 인터페이스의 이름입니다 (예: DMZ, LAN, ethernet0또는 ethernet1).

   • <IP address> 는 QRadar 호스트의 IP 주소입니다.

   구성이 완료되었습니다. Cisco Pix Firewall 이벤트가 자동으로 감지될 때 로그 소스가 QRadar 에 추가됩니다. Cisco Pix 방화벽에 의해 QRadar 에 전달되는 이벤트는 QRadar의 로그 보기 탭에 표시됩니다.