QRadar 와 통신하도록 Cisco IronPort 어플라이언스 구성

QRadar®에 이벤트를 보낼 수 있도록 Cisco IronPort 어플라이언스에서 구성을 완료하십시오.

프로시저

  1. Web Content Filter 이벤트를 푸시하도록 Cisco IronPort 어플라이언스를 구성하려면 W3C 형식을 사용하는 Web Content Filter에 대한 로그 등록을 구성해야 합니다. 자세한 정보는 Cisco IronPort 문서를 참조하십시오.
  2. 메시지 데이터, 바이러스 방지 이벤트를 푸시하도록 Cisco ESA (Email Security Appliance) 를 구성하려면 로그 등록을 구성해야 합니다. 자세한 정보는 Cisco ESA 문서: 로그 등록 구성 (https://www.cisco.com/c/dam/en/us/td/docs/security/esa/esa10-0/ESA_10-0_User_Guide.pdf) 을 참조하십시오.
  3. Web Proxy 필터링 및 트래픽 모니터링 활동 이벤트를 푸시하도록 Cisco WSA (Web Security Appliance) 를 구성하려면 로그 등록을 구성해야 합니다. 자세한 정보는 Cisco WSA 문서: 로그 등록 추가 및 편집 (https://www.cisco.com/c/dam/en/us/td/docs/security/wsa/wsa_10-0/WSA_10-1-0_UserGuide.pdf) 을 참조하십시오.
    참고: Cisco WSA (Web Security Appliance) 에서 로그 등록을 추가할 때 로그 스타일 매개변수 값은 Squid여야 합니다.