Cisco VPN 3000 Concentrator

IBM QRadar DSM for Cisco VPN 3000 Concentrator는 syslog를 사용하여 Cisco VPN Concentrator 이벤트를 채택합니다.

이 태스크에 대한 정보

QRadar 는 모든 관련 이벤트를 기록합니다. Cisco VPN 집선기와 통합하기 전에 syslog 이벤트를 QRadar에 전달하도록 디바이스를 구성해야 합니다.

프로시저

  1. Cisco VPN 3000 Concentrator 명령행 인터페이스(CLI)에 로그인하십시오.
  2. 다음 명령을 입력하여 syslog 서버를 구성에 추가하십시오.

    set logging server <IP 주소>

    여기서 <IP address> 는 QRadar 또는 Event Collector의 IP 주소입니다.

  3. 다음 명령을 입력하여 시스템 메시지가 구성된 syslog 서버에 로그될 수 있게 하십시오.

    set logging server enable

  4. syslog 서버 메시지에 대한 기능 및 심각도 레벨을 설정하십시오.

    • set logging server facility < 서버 기능 매개변수 >

    • set logging server severity < 서버 심각도 수준 >

결과

Cisco VPN Concentrator 이벤트가 자동으로 감지될 때 로그 소스가 QRadar 에 추가됩니다. QRadar 에 전달되는 이벤트는 QRadar의 로그 보기 탭에 표시됩니다.