OPSEC für Nortel Switched Firewalls konfigurieren

Diese Methode stellt sicher, dass das IBM QRadar Nortel Switched Firewall 6000 DSM Check Point FireWall-1 -Ereignisse mithilfe von OPSEC akzeptiert.

Informationen zu dieser Task

Je nach Betriebssystem können die Prozeduren für den Check Point SmartCenter -Server variieren. Die folgenden Prozeduren basieren auf dem Betriebssystem Check Point SecurePlatform .

Führen Sie die folgenden Schritte aus, um die Nortel Switched Firewall-und QRadar -Integration zu aktivieren:

Vorgehensweise

  1. Rekonfigurieren Sie den Prüfpunktserver SmartCenter . Siehe Check Point SmartCenter Server rekonfigurieren.
  2. Konfigurieren Sie das OPSEC LEA-Protokoll in QRadar.

    Um QRadar für den Empfang von Ereignissen von einem Check Point SmartCenter -Server zu konfigurieren, der OPSEC LEA verwendet, müssen Sie bei der Konfiguration von LEA die Option LEA in der Liste Protokollkonfiguration auswählen.

  3. Konfigurieren Sie die Protokollquelle in QRadar.

    Um QRadar für den Empfang von Ereignissen von einem Nortel Switched Firewall 6000-Gerät mit OPSEC zu konfigurieren, müssen Sie die Option Nortel Switched Firewall 6000 in der Liste Protokollquellentyp auswählen.