Pare-feu Fortinet FortiWeb

Le DSM IBM QRadar SIEM pour Fortinet FortiWeb Firewall Gate analyse les événements émis par Fortinet FortiWeb.

Pour intégrer Fortinet FortiWeb Firewall avec QRadar, suivez les étapes suivantes :
  1. Si les mises à jour automatiques ne sont pas activées, les RPM peuvent être téléchargés à partir du site Web d'assistance IBM® ( http://www.ibm.com/support ). Téléchargez et installez la version la plus récente du RPM suivant sur votreQRadar Console:
    FortinetFortiWeb DSM RPM
  2. Configurez votre serveur Fortinet FortiWeb Firewall pour qu'il envoie des événements à QRadar. Pour plus d'informations, voir Configurer Fortinet FortiWeb Firewall.
  3. Si QRadar ne détecte pas automatiquement la source du journal, ajoutez une source de journal Fortinet FortiWeb Firewall sur QRadar Console. Pour plus d'informations, voir Paramètres de la source du journal Syslog pour ajouter Fortinet FortiWeb Firewall.