Cisco ASA

Puede integrar un dispositivo de seguridad adaptativo (ASA) de Cisco con IBM QRadar.

Un DSM ASA de Cisco acepta sucesos a través de syslog o NetFlow utilizando NetFlow Security Event Logging (NSEL). QRadar registra todos los sucesos relevantes. Antes de configurar QRadar, debe configurar el dispositivo ASA de Cisco para reenviar sucesos syslog o NetFlow NSEL.

Elija una de las opciones siguientes:

• Reenvíe sucesos a QRadar utilizando syslog. Consulte Integración de Cisco ASA utilizando Syslog
• Reenvíe sucesos a QRadar utilizando NetFlow (NSEL). Consulte Integración de Cisco ASA para NetFlow utilizando NSEL