Cisco Duo

IBM® QRadar®DSM dla Cisco Duo gromadzi dzienniki Cisco Duo za pomocą protokołu Cisco Duo.

Aby zintegrować Cisco Duo z produktem QRadar, wykonaj następujące kroki:
  1. Jeśli aktualizacje automatyczne nie są włączone, należy pobrać najnowsze wersje pakietów RPM z serwisu WWW wsparcia IBM (https://www.ibm.com/support).
    • Protokół API REST programu Universal Cloud
    • Cisco Duo protokół RPM
    • Cisco Duo DSM RPM
  2. Skonfiguruj program Cisco Duo do komunikacji z produktem QRadar , konfigurując interfejs API Admin na panelu kontrolnym Cisco Duo. Więcej informacji na ten temat zawiera sekcja Konfigurowanie programu Cisco Duo do komunikacji z systemem QRadar.
  3. Dodaj źródło dziennika Cisco Duo na serwerze QRadar Console za pomocą protokołu Cisco Duo. Więcej informacji na ten temat zawiera sekcja Parametry źródłowe dziennika protokołu Cisco Duo dla Cisco Duo.