FortiMail Fortinet

Le IBM QRadar SIEM DSM pour Fortinet FortiMail Gate analyse les événements émis par Fortinet FortiMail.

Pour intégrer l' FortiMail de Fortinet à QRadar, procédez comme suit :
  1. Si les mises à jour automatiques ne sont pas activées, les RPM sont disponibles au téléchargement sur le site Web d'assistance d' IBM® ( http://www.ibm.com/support ). Téléchargez et installez la dernière version du RPM suivant sur votre QRadar Console:
    FortinetFortiMailDSM RPM
  2. Configurez votre serveur Fortinet FortiMail pour envoyer des événements à QRadar. Pour plus d'informations, consultez la section Configurer Fortinet FortiMail.
  3. Si QRadar ne détecte pas automatiquement la source du journal, ajoutez une source de journal Fortinet FortiMail sur le QRadar Console. Pour plus d'informations, consultez les paramètres de source de journal Syslog pour ajouter l' FortiMail Fortinet.