Configurando o Cisco CSA para enviar eventos para o IBM QRadar

Configuração do servidor Cisco CSA para encaminhar eventos.

Sobre esta tarefa

Execute as etapas a seguir para configurar o servidor Cisco CSA para encaminhar eventos:

Procedimento

  1. Abra a interface de usuário do Cisco CSA .
  2. Selecione Eventos > Alertas.
  3. Clique em Novo.

    A janela Visualização de Configuração é exibida.

  4. Digite valores para os parâmetros a seguir:
    • Nome – Digite um nome que você deseja designar à configuração.
    • Descrição -Digite uma descrição para a configuração. Essa etapa não é um requisito.
  5. A partir do Enviar Alertas, selecione o conjunto de eventos da lista para gerar alertas.
  6. Selecione a caixa de seleção SNMP .
  7. Digite o nome de uma Comunidade.

    O nome da Comunidade inserido na interface com o usuário do CSA deve corresponder ao nome da Comunidade configurado no IBM QRadar. Essa opção está disponível somente para o protocolo SNMPv2.

  8. Para o parâmetro Manager IP address , digite o endereço IP de QRadar.
  9. Clique em Salvar.

    Agora você está pronto para configurar a origem de log no QRadar