F5 Networks BIG-IP ASM

El DSM de IBM QRadar F5 Networks BIG-IP Application Security Manager (ASM) recopila sucesos de seguridad de aplicaciones web de dispositivos BIG-IP ASM utilizando syslog.

Acerca de esta tarea

Para reenviar sucesos de syslog desde un dispositivo F5 Networks BIG-IP ASM a QRadar, debe configurar un perfil de registro.

Se puede utilizar un perfil de registro para configurar el almacenamiento remoto para sucesos de syslog, que se puede reenviar directamente a QRadar.

Procedimiento

  1. Inicie sesión en la interfaz de usuario del dispositivo F5 Networks BIG-IP ASM.
  2. En el panel de navegación , seleccione Seguridad de aplicación > Opciones.
  3. Pulse Perfiles de registro.
  4. Pulse Crear.
  5. En la lista Configuración , seleccione Avanzado.
  6. Escriba un nombre descriptivo para la propiedad Nombre de perfil .
  7. Opcional: Escriba una Descripción de perfil.

    Si no desea que los datos se registren de forma local y remota, desmarque el recuadro de selección Almacenamiento local .

  8. Seleccione el recuadro de selección Almacenamiento remoto .
  9. En la lista Tipo , seleccione 1 de las opciones siguientes:
    1. En BIG-IP ASM V12.1.2 o anterior, seleccione Servidor de informes.
    2. En BIG-IP ASM V13.0.0 o posterior, seleccione pares de clave-valor.
    3. O bien, seleccione Formato de suceso común. Los mensajes de registro están en Common Event Format (CEF).
  10. En la lista Protocolo , seleccione TCP.
  11. En el campo Dirección IP , escriba la dirección IP del QRadar Console y, en el campo Puerto , escriba un valor de puerto de 514.
  12. Seleccione el recuadro de selección Registro de garantía .
    Nota: La habilitación de la opción Registro de garantía garantiza que las solicitudes de registro del sistema continúen para la aplicación web cuando el programa de utilidad de registro compite por los recursos del sistema. La habilitación de la opción Registro de garantía puede ralentizar el acceso a la aplicación web asociada.
  13. Seleccione el recuadro de selección Informar de anomalías detectadas para permitir que el sistema registre detalles.
  14. Pulse Crear.

    La visualización se renueva con el nuevo perfil de registro. El origen de registro se añade a QRadar a medida que se descubren automáticamente los sucesos de ASM BIG-IP de F5 Networks. Los sucesos reenviados por F5 Networks BIG-IP ASM se visualizan en la pestaña Actividad de registro de QRadar.