Cisco Duo de eventos de amostra de Cisco
Use essas mensagens de eventos de amostra para confirmar a integração bem-sucedida com IBM QRadar.
Importante: Devido a questões de formatação, cole o formato de mensagem em um editor de texto e, em seguida, remova qualquer retorno de carro ou caracteres de alimentação de linha.
Cisco Duo amostra mensagem quando você usa o protocolo Cisco Duo
Amostra 1: A mensagem de evento de amostra a seguir mostra que um cliente cadastrou com sucesso o Cisco Duo.
{"access_device":{"browser":"Firefox","browser_version":"84.0","epkey":null,"flash_version":"uninstalled","hostname":null,"ip":"10.120.139.72","is_encryption_enabled":"unknown","is_firewall_enabled":"unknown","is_password_set":"unknown","java_version":"uninstalled","location":{"city":"city","country":"country","state":"state"},"os":"Mac OS X","os_version":"11.0","security_agents":"unknown"},"alias":"unknown","application":{"key":"1111111111AAAAAAAAAA","name":"1Password"},"auth_device":{"ip":null,"location":{"city":null,"country":null,"state":null},"name":"514-894-3479"},"email":null,"event_type":"enrollment","factor":"sms_passcode","isotimestamp":"2021-10-04T19:40:32.385977+00:00","ood_software":null,"reason":null,"result":"success","timestamp":1633376432,"trusted_endpoint_status":"unknown","txid":"1a32fe06-cc6c-4a34-9f08-43e23fb1f4b3","user":{"groups":[],"key":"1111111111AAAAAAAABB","name":"test.user@example.com"}}| Nome do campo QRadar | Nome do campo de carga útil destacado |
|---|---|
| ID de Evento | event_type |
| IP de origem | ip |
| Nome de usuário | name |
Amostra 2: A mensagem de evento de amostra a seguir mostra que um usuário final aprovou uma solicitação de autenticação.
{"access_device":{"browser":null,"browser_version":null,"epkey":null,"flash_version":null,"hostname":null,"ip":"10.10.10.10","is_encryption_enabled":"unknown","is_firewall_enabled":"unknown","is_password_set":"unknown","java_version":null,"location":{"city":null,"country":null,"state":null},"os":null,"os_version":null,"security_agents":"unknown"},"alias":"testuser","application":{"key":"1111111111AAAAAAAAAA","name":"macOS"},"auth_device":{"ip":"142.120.139.72","location":{"city":"Ottawa","country":"Canada","state":"Ontario"},"name":"514-894-3479"},"email":"test.user@example.com","event_type":"authentication","factor":"duo_push","isotimestamp":"2021-10-06T14:22:47.921053+00:00","ood_software":null,"reason":"user_approved","result":"success","timestamp":1633530167,"trusted_endpoint_status":"unknown","txid":"73eb9ca7-45d1-4f97-af0b-7c15700f6f2f","user":{"groups":[],"key":"1111111111AAAAAAAABB","name":"testuser"}}| Nome do campo QRadar | Nome do campo de carga útil destacado |
|---|---|
| ID de Evento | reason |
| IP de origem | ip |
| Nome de usuário | name |
| IP de Identidade | ip |
| Nome de Usuário de Identidade | name |