Carga de trabalho segura do Cisco

O DSM IBM QRadarpara o Cisco Secure Workload coleta eventos de uma plataforma Cisco Secure Workload.

Para integrar o Cisco Secure Workload com QRadar, conclua as etapas a seguir:
  1. Se as atualizações automáticas não estiverem ativadas, os RPMs estarão disponíveis para download no site de suporte da IBM® (https://www.ibm.com/support). Faça download e instale o Cisco Secure Workload DSM RPM em seu console do QRadar .
  2. Configure sua plataforma Cisco Secure Workload para enviar eventos para QRadar.
  3. Se o QRadar não detectar automaticamente a origem de log, inclua uma origem de log Cisco Secure Workload no QRadar Console. A tabela a seguir descreve os parâmetros que requerem valores específicos para coletar eventos da plataforma Cisco Secure Workload:
    Tabela 1. Cisco Secure Workload Parâmetros de origem de log do syslog
    Parâmetro Valor
    Tipo de origem de log Carga de trabalho segura do Cisco
    Configuração de protocolo Syslog
    Identificador de Fonte de Log

    O endereço IP ou nome do host que identifica a origem de log. O identificador ajuda a determinar quais eventos vieram da plataforma Cisco Secure Workload.