Configurando o encaminhamento de syslog para Cisco ACS v4.x

Configuração de um dispositivo ACS para encaminhar eventos syslog para IBM QRadar.

1. Efetue login no dispositivo Cisco ACS.
2. No menu de navegação, clique em Configuração do Sistema.

   A página Configuração do Sistema é aberta.

3. Clique em Registro.

   A configuração de criação de log é exibida.

4. Na coluna Syslog para Tentativas Fracassadas, clique em Configurar.

   A janela Ativar Logging é exibida.

5. Selecione a caixa de seleção Log para Relatório de Tentações de Falhas Syslog .
6. Inclua os atributos Registrados a seguir:
   • Message-Type
   • User-Name
   • Nas-IP-Address
   • Authen-Failure-Code
   • Caller-ID
   • NAS-Port
   • Author-Data
   • Grupo-Nome
   • Informações de Filtro
   • Registrado remotamente
7. Configure os parâmetros syslog a seguir:

   Tabela 1. Parâmetros de Syslog

   Parâmetro	Descrição
   IP	Digite o endereço IP de QRadar..
   Porta	Digite o número da porta do syslog de IBM QRadar O padrão é a porta 514.
   Comprimento máximo da mensagem (Bytes) - Tipo	Digite 1024 como o comprimento máximo da mensagem de syslog.

   Nota: O Cisco ACS fornece informações de relatório de syslog para um máximo de dois servidores de syslog.
8. Clique em Enviar.

   Agora você está pronto para configurar a origem de log no QRadar