Configurando uma origem de log Cisco IronPort e Cisco WSA usando o protocolo Syslog
É possível configurar uma origem de log no QRadar Console para que o Cisco IronPort Appliance e Cisco Web Security Appliance (WSA) possam se comunicar com o QRadar usando o protocolo Syslog.
Procedimento
Configure uma origem de log do Cisco IronPort no QRadar Console usando Syslog. As tabelas a seguir descrevem os parâmetros de origem de log do Syslog que requerem valores específicos para recuperação de logs do Cisco IronPort e Cisco WSA.
| Parâmetro | Valor |
|---|---|
| Tipo de origem de log | Cisco IronPort |
| Configuração de protocolo | Syslog |
| Identificador de Fonte de Log | O endereço IPv4 ou o nome do host que identifica a origem de log. Se sua rede contiver diversos dispositivos conectados a um console de gerenciamento único, especifique o endereço IP do dispositivo individual que criou o evento. Um identificador exclusivo, como um endereço IP, evita que as procuras de eventos identifiquem o console de gerenciamento como a fonte para todos os eventos. |