Cisco ASA

Cisco ASA (Adaptive Security Appliance) 를 IBM QRadar와 통합할 수 있습니다.

Cisco ASA DSM은 syslog를 통해 또는 NSEL(NetFlow Security Event Logging)을 사용하여 NetFlow를 통해 이벤트를 채택합니다. QRadar 는 모든 관련 이벤트를 기록합니다. QRadar를 구성하기 전에 syslog 또는 NetFlow NSEL 이벤트를 전달하도록 Cisco ASA 디바이스를 구성해야 합니다.

다음 옵션 중 하나를 선택하십시오.

• syslog를 사용하여 QRadar 에 이벤트를 전달하십시오. Syslog를 사용하여 Cisco ASA 통합 을 참조하십시오.
• NetFlow (NSEL) 를 사용하여 QRadar 에 이벤트를 전달합니다. NSEL을 사용하여 Cisco ASA for NetFlow 을 참조하십시오.