Cisco IOS

IBM® QRadar® Risk Manager suporta o adaptador Cisco Internet Operating System (IOS) .

O adaptador Cisco IOS coleta configurações de dispositivo, fazendo backup de comutadores de rede e roteadores baseados em IOS.

Os seguintes recursos estão disponíveis com o adaptador Cisco IOS:

Suporte de dados vizinhos
NAT dinâmico
NAT estático
Descoberta de SNMP
Roteamento estático
Roteamento dinâmico EIGRP e OSPF
Tunelamento P2P/VPN
Protocolos de conexão Telnet e SSH

A tabela a seguir descreve os requisitos de integração para Cisco IOS.

Tabela 1. Requisitos de integração para Cisco IOS
Requisito de integração	Descrição
Versão	IOS 12.0 a 16.12 para roteadores e comutadores. Cisco Catalyst 6500 comuta com MSFC. Utilize o adaptador Cisco IOS para fazer backup da configuração e do estado dos serviços placa de MSFC. Se um roteador de série Cisco IOS 7600 possui um FWSM, utilize o adaptador Cisco ASA para fazer backup do FWSM.
Nível de acesso do usuário	Um usuário com o nível de privilégio executável de comando para cada comando que o adaptador requer para efetuar login e coletar dados. Por exemplo, é possível configurar um usuário de nível de privilégio customizado 10 que use a autenticação de banco de dados local. O exemplo a seguir configura todos os comandos `show ip` para o nível de privilégio 10. `privilege exec level 10 show ip`
Descoberta de SNMP	Corresponde ISO ou Sistema operacional de internet Cisco no SNMP sysDescr.
Parâmetros de credenciais obrigatórios Para incluir credenciais no QRadar, efetue login como um administrador e use Monitor de configuração na guia Riscos ..	Nome de usuário Senha Habilitar o Username (Opcional) Use esse campo se o usuário precisar inserir um nível de privilégio específico ao efetuar login no dispositivo. Use o formato `level-<n>`, em que `n` é um nível de privilégio [0-15]. Por exemplo, para inserir o nível de privilégio 10, insira o comando a seguir: `level-10` Isso resulta no envio do comando enable 10 para o dispositivo Cisco. Ativar Senha (Opcional)
Protocolos de conexão suportados Para incluir protocolos no QRadar, efetue login como um administrador e use Monitor de configuração na guia Riscos .	Use qualquer um dos protocolos de conexão suportados a seguir: Telnet SSH
Comandos que o adaptador requer para efetuar login e coletar dados	`terminal length 0` `show startup-config` `show ip arp` `show cdp neighbors detail` `show mac address-table dynamic` `show ip ospf neighbor` `show ip eigrp neighbors` `show ip bgp neighbors` `show interfaces` `show standby` `show version` `show interfaces` `show access-lists` `show ip route \| exclude ^B'` `show ip route bgp \| include 0.0.0.0/0` `show ipv6 route \| exclude ^B` `show ipv6 route bgp \| include 0.0.0.0/0` `show ipv6 routers` `show ipv6 interface` `show ipv6 access-list` `show object-group` `show vlan` `show vlans` Tente usar o comando `show vlan` primeiro. Se o comando `show vlan` não estiver disponível, use o comando `show vlans` . O comando `show vlans` é usado para switches da série Catalyst 6500 e roteadores da série Cisco 7600.