Configurando o Cisco FWSM para encaminhar eventos syslog

Para integrar o Cisco FWSM ao IBM QRadar, deve-se configurar seus dispositivos Cisco FWSM para encaminhar eventos syslog para o QRadar.

1. Use uma conexão de console, telnet ou SSH para efetuar login no Cisco FWSM.
2. Ative a criação de log:

   logging on

3. Altere o nível de criação de log:

   logging trap <nível>

   Em que <level> é definido como níveis 1 a 7. Por padrão, o nível de trap de criação de log é configurado como 3 (erro).

4. Designar QRadar como um host para receber as mensagens:

   logging host [interface] ip_address [tcp [/port] | udp [/port]] [format emblem]

   Por exemplo:

   logging host dmz1 192.0.2.1

   Em que 192.0.2.1 é o endereço IP do sistema QRadar .

   Agora você está pronto para configurar a origem de log no QRadar