OPSEC-DFV-Konfiguration bearbeiten
In diesem Abschnitt wird beschrieben, wie Sie Ihre Check Point-Konfiguration ändern können, um die OPSEC-Kommunikation auf vom Standard abweichenden Ports zuzulassen.
Außerdem wird erläutert, wie die Kommunikation in einem Klartext, in einem nicht authentifizierten Datenstrom konfiguriert und die Konfiguration in IBM QRadarüberprüft wird.
IP-Adresse des Check Point Custom Log Manager (CLM) ändern
Wenn Ihre Check Point-Konfiguration einen Check Point Custom Log Manager (CLM) enthält, müssen Sie möglicherweise die IP-Adresse für CLM ändern, was sich auf alle automatisch erkannten Check Point-Protokollquellen von diesem CLM in QRadarauswirkt. Wenn Sie die Protokollquelle für CLM mithilfe des Protokolls OPSEC/LEA manuell hinzufügen, werden alle Check Point-Firewalls, die Protokolle an CLM weiterleiten, automatisch von QRadarerkannt. Diese automatisch erkannten Protokollquellen können nicht bearbeitet werden. Wenn sich die CLM-IP-Adresse ändert, müssen Sie die ursprüngliche Check Point-CLM-Protokollquelle bearbeiten, die die OPSEC/LEA-Protokollkonfiguration enthält, und die Server-IP-Adresse und Protokollquellen-ID aktualisieren.
Nachdem Sie die Protokollquelle für die neue Check Point CLM-IP-Adresse aktualisiert haben, werden alle neuen Ereignisse aktualisiert, die von den automatisch erkannten Check Point-Protokollquellen gemeldet wurden.