Fortinet- FortiWeb -Firewall

Der IBM QRadar SIEM DSM für Fortinet FortiWeb Firewall Gate wertet Ereignisse aus, die von Fortinet FortiWeb ausgegeben werden.

Um Fortinet FortiWeb Firewall mit QRadar zu integrieren, führen Sie die folgenden Schritte aus:
  1. Wenn automatische Updates nicht aktiviert sind, können RPMs von der IBM® Support Website ( http://www.ibm.com/support ) heruntergeladen werden. Laden Sie die neueste Version des folgenden RPMs herunter und installieren Sie es auf IhremQRadar Console:
    FortinetFortiWeb DSM RPM
  2. Konfigurieren Sie Ihren Fortinet FortiWeb Firewall-Server so, dass er Ereignisse an QRadar sendet. Weitere Informationen finden Sie unter Konfigurieren der Fortinet FortiWeb Firewall.
  3. Wenn QRadar die Protokollquelle nicht automatisch erkennt, fügen Sie eine Fortinet FortiWeb Firewall-Protokollquelle auf QRadar Console hinzu. Weitere Informationen finden Sie unter Parameter für die Syslog-Protokollquelle für die Fortinet FortiWeb Firewall.