Criando certificados do Cisco Firepower Management Center 5.x, 6.xe 7.x

O IBM QRadar requer um certificado para cada dispositivo do Cisco Firepower Management Center em sua implementação Os certificados são gerados no formato pkcs12 e devem ser convertidos em um keystore e em um arquivo de armazenamento confiável, que são utilizáveis pelos dispositivos QRadar

Procedimento

  1. Efetue login na interface do Cisco Firepower Management Center.
    • Se você estiver usando a versão 5.x, selecione Sistema > Local > Registro.
    • Se você estiver usando a versão 6.x, selecione Sistema > Integração.
    • Se você estiver usando a versão 7.x, clique no ícone de engrenagem Sistema , em seguida, selecione Integração.
  2. Clique na guia eStreamer .
  3. Selecione os tipos de eventos que você deseja que o Cisco Firepower Management Center envie para QRadare, em seguida, clique em Salvar.

    A imagem a seguir lista os tipos de eventos que o Cisco Firepower Management Center envia para o QRadar

    Figura 1. Configuração de evento do eStreamer do Cisco Firepower Management Center
    Configuração de evento do eStreamer do Cisco Firepower Management Center
  4. Clique em Criar Cliente no lado superior direito da janela.
  5. No campo Hostname , digite o endereço IP ou nome do host, dependendo de qual das condições a seguir se aplica aos seus ambientes.
    • Se você usar um QRadar Console ou usar um dispositivo QRadar All-in-One para coletar eventos do eStreamer , digite o endereço IP ou o nome do host do QRadar Console.
    • Se você usar um QRadar Event Collector para coletar eventos eStreamer , digite o endereço IP ou nome do host para o Event Collector.
    • Se você usar o QRadar High Availability (HA), digite o endereço IP virtual.
  6. Opcional: No campo Senha , digite uma senha para o seu certificado. Se você optar por fornecer uma senha, a senha será necessária para importar o certificado.
  7. Clique em Salvar.

    O novo cliente é incluído na lista do eStreamer Client e o host pode se comunicar com a API do eStreamer na porta 8302.

  8. Clique em Download Certificado para o seu host salvar o certificado pkcs12 em um local de arquivo.
  9. Clique em OK para fazer o download do arquivo.

O que fazer a seguir

Agora você está pronto para importar seu certificado do Cisco Firepower Management Center para seu dispositivo QRadar .