Configurando o Cisco Pix para encaminhar eventos

É possível configurar o Cisco Pix para encaminhar eventos.

Procedimento

  1. Efetue login no dispositivo Cisco PIX usando uma conexão do console, telnet ou SSH.
  2. Digite o comando a seguir para acessar o modo Privilegiado:

    enable

  3. Digite o comando a seguir para acessar o modo de Configuração:

    conf t

  4. Ative a criação de log e registro de data e hora dos logs:

    logging on

    logging timestamp

  5. Configure o nível de log:

    logging trap warning

  6. Configurar criação de log para IBM QRadar:

    logging host <interface> <endereço IP>

    Em que:

    • <interface> é o nome da interface, por exemplo, DMZ, LAN, ethernet0 ou ethernet1.

    • <IP address> é o endereço IP do host do QRadar.

    A configuração está concluída. A origem de registro é incluída no QRadar , pois os eventos do Cisco Pix Firewall são descobertos automaticamente. Os eventos que são encaminhados para o QRadar pelo Cisco Pix Firewalls são exibidos na guia Atividade de log do QRadar