Intégration de Check Point à l'aide d'OPSEC

Cette section explique comment garantir que IBM QRadar accepte les événements Check Point à l'aide d'Open Platform for Security (OPSEC/LEA).

Pour intégrer Check Point OPSEC/LEA à QRadar, vous devez créer deux fichiers de communication interne sécurisée (SIC) et entrer les informations dans QRadar en tant que source de journal Check Point.

Présentation de la configuration de Check Point

Pour intégrer Check Point avec QRadar, vous devez suivre les procédures suivantes dans l'ordre indiqué :

  1. Ajoutez QRadar en tant qu'hôte pour Check Point.
  2. Ajoutez une application OPSEC à Check Point.
  3. Localisez le nom distinctif de communication interne sécurisée de la source de journal.
  4. Dans QRadar, configurez le protocole OPSEC LEA.
  5. Vérifiez la configuration des communications OPSEC/LEA.