Serie PA de Palo Alto Networks

Utilice IBM QRadar DSM for Palo Alto PA Series para recopilar sucesos de los registros de Palo Alto PA Series, Next Generation Firewall y Prisma Access, utilizando Cortex Data Lake.

Para enviar sucesos de Palo Alto PA Series a QRadar, realice los pasos siguientes:
  1. Si las actualizaciones automáticas no están activadas, descargue la versión más reciente de los siguientes RPM del IBM® (https://www.ibm.com/support).
    • RPM DSMCommon
    • TLS RPM del protocolo Syslog
    • RPM de DSM de Palo Alto PA Series
  2. Configure el dispositivo Palo Alto PA Series para enviar sucesos a QRadar.
  3. Si QRadar no detecta automáticamente el origen de registro, añada un origen de registro de Palo Alto PA Series en QRadar Console.