Palo Alto Networks PA-Serie

Verwenden Sie IBM QRadar DSM for Palo Alto PA Series, um Ereignisse aus Palo Alto PA Series, Next Generation Firewall-Protokollen und Prisma Access-Protokollen mithilfe von Cortex Data Lake zu erfassen.

Führen Sie die folgenden Schritte aus, um Ereignisse von Palo Alto PA Series an QRadarzu senden:
  1. Wenn automatische Updates nicht aktiviert sind, laden Sie die neueste Version der folgenden RPMs von der IBM® Support-Website herunter (https://www.ibm.com/support).
    • DSMCommon-RPM
    • TLS RPM für das Syslog-Protokoll
    • Palo Alto PA-Serie DSM RPM
  2. Konfigurieren Sie Ihr Palo Alto PA Series-Gerät, um Ereignisse an QRadarzu senden.
  3. Wenn QRadar die Protokollquelle nicht automatisch erkennt, fügen Sie eine Palo Alto PA Series-Protokollquelle auf dem QRadar Consolehinzu.