Integrar Check Point utilizando OPSEC

En esta sección se describe cómo asegurarse de que IBM QRadar acepta sucesos de Check Point utilizando Open Platform for Security (OPSEC/LEA).

Para integrar Check Point OPSEC/LEA con QRadar, debe crear dos archivos SIC (Secure Internal Communication) y especificar la información en QRadar como origen de registro de Check Point.

Visión general de la configuración de Check Point

Para integrar Check Point con QRadar, debe completar los procedimientos siguientes en secuencia:

  1. Añada QRadar como host para Check Point.
  2. Añada una aplicación OPSEC a Check Point.
  3. Localice el DN de comunicaciones internas seguras de origen de registro.
  4. En QRadar, configure el protocolo OPSEC LEA.
  5. Verifique la configuración de comunicaciones OPSEC/LEA.