Configurando um destino de criação de log remoto no Cisco ISE

Para encaminhar eventos syslog para o IBM QRadar, deve-se configurar o seu dispositivo Cisco ISE com um destino de criação de log remoto

Procedimento

  1. Efetue login na interface de administração do Cisco ISE.
  2. No menu de navegação, selecione Administração > Sistema > Registro > Destinos De Registro Remoto.
  3. Clique em Adicionar, e em seguida, configure os seguintes parâmetros:
    Opção Descrição
    Nome Digite um nome exclusivo para o sistema de destino remoto.
    Descrição É possível identificar exclusivamente o sistema de destino para os usuários.
    Endereço IP Digite o endereço IP do QRadar Console ou do Event Collector
    Porta Digite 517 ou use o valor de porta que você especificou na origem de log do Cisco ISE para QRadar
    Código de Instalação Na lista Código de recurso, selecione o recurso syslog para uso na criação de log de eventos.
    Comprimento Máximo Digite 1024 como o comprimento máximo de pacote permitido para a mensagem syslog UDP.
  4. Clique em Enviar.

O que fazer a seguir

Configure as categorias de criação de log que são encaminhadas pelo Cisco ISE para o QRadar