Duo Cisco

O DSM IBM QRadarpara Cisco Duo coleta logs do Cisco Duo usando o protocolo Cisco Duo.

Para integrar o Cisco Duo ao QRadar, conclua as etapas a seguir:
  1. Se as atualizações automáticas não estiverem ativadas, faça o download das versões mais recentes dos RPMs no site de suporte da IBM® (https://www.ibm.com/support).
    • Protocolo da API de REST Universal Cloud
    • Cisco Duo protocolo RPM
    • RPM do Cisco Duo DSM
  2. Configure o Cisco Duo para se comunicar com o QRadar configurando a API Admin no painel do Cisco Duo. Para obter mais informações, consulte Configurando o Cisco Duo para se comunicar com o QRadar®.
  3. Inclua uma origem de log Cisco Duo no QRadar Console usando o protocolo Cisco Duo. Para obter mais informações, consulte Parâmetros de origem de log do protocolo Cisco Duo para o Cisco Duo