Integración con un cortafuegos de Nokia mediante syslog

Este método le ofrece la opción de configurar el cortafuegos de Nokia para aceptar los sucesos de registro syslog de Check Point que se reenvían desde el dispositivo Nokia Firewall.

Para configurar IBM QRadar para que se integre con un dispositivo Nokia Firewall, realice los pasos siguientes:

1. Configure iptables enQRadar Console o Event Collector para recibir sucesos de syslog desde Nokia Firewall.
2. Configure el cortafuegos de Nokia para reenviar datos de sucesos de syslog.
3. Configure los sucesos registrados por el cortafuegos de Nokia.
4. Opcional. Configure un origen de registro en QRadar.