Cisco ASA

É possível integrar um Cisco Adaptive Security Appliance (ASA) com o IBM QRadar.

Um DSM Cisco ASA aceita eventos por meio de syslog ou NetFlow usando o NetFlow Security Event Logging (NSEL). O QRadar registra todos os eventos relevantes Antes de configurar o QRadar, deve-se configurar o dispositivo Cisco ASA para encaminhar syslog ou eventos NSEL do NetFlow

Escolha uma das opções a seguir:

• Encaminhe eventos para QRadar usando syslog. Consulte Integrar o Cisco ASA usando syslog
• Encaminhe eventos para o QRadar usando NetFlow (NSEL). Consulte Integrar o Cisco ASA para NetFlow usando NSEL