Fortinet- FortiMail

Der IBM QRadar SIEM DSM für Fortinet FortiMail Gate analysiert Ereignisse, die von Fortinet FortiMail ausgegeben werden.

Um Fortinet- FortiMail mit zu integrieren QRadar, führen Sie die folgenden Schritte aus:
  1. Wenn automatische Updates nicht aktiviert sind, können RPMs von der Support-Website „ IBM® “ ( http://www.ibm.com/support ) heruntergeladen werden. Laden Sie die neueste Version des folgenden RPM herunter und installieren Sie sie auf IhremQRadar Console:
    FortinetFortiMailDSM RPM
  2. Konfigurieren Sie Ihren Fortinet- FortiMail -Server so, dass Ereignisse an gesendet QRadar werden. Weitere Informationen finden Sie unter „Fortinet- FortiMail konfigurieren “.
  3. Wenn die Protokollquelle QRadar nicht automatisch erkennt, fügen Sie eine Fortinet-Protokollquelle „ FortiMail “ auf QRadar Console dem hinzu. Weitere Informationen finden Sie unter Syslog-Protokollquellenparameter für das Hinzufügen von Fortinet- FortiMail.