Este método garantiza que IBM
QRadar Nortel Cambiado Firewall 6000 DSM acepta sucesos de punto de comprobación FireWall-1 utilizando OPSEC.
Acerca de esta tarea
En función del sistema operativo, los procedimientos para Check Point SmartCenter Server pueden variar. Los procedimientos siguientes se basan en el sistema operativo SecurePlatform de Check Point.
Para habilitar el cortafuegos conmutado de Nortel y la integración de QRadar , realice los pasos siguientes:
Procedimiento
- Reconfigurar Check Point SmartCenter Server. Consulte Reconfiguración de Check Point SmartCenter Server.
- Configure el protocolo OPSEC LEA en QRadar.
Para configurar QRadar para recibir sucesos de un servidor SmartCenter de Check Point que utiliza OPSEC LEA, debe seleccionar la opción LEA en la lista Configuración de protocolo al configurar LEA.
- Configure el origen de registro en QRadar.
Para configurar QRadar para recibir sucesos de un dispositivo Nortel Conmutado Firewall 6000 utilizando OPSEC, debe seleccionar la opción Nortel Conmutado Firewall 6000 en la lista Tipo de origen de registro .