Intégration à un pare-feu Nokia à l'aide de syslog

Cette méthode vous permet de configurer votre pare-feu Nokia pour accepter les événements syslog Check Point qui sont transmis à partir de votre dispositif de pare-feu Nokia.

Pour configurer IBM QRadar pour l'intégrer à une unité de pare-feu Nokia, procédez comme suit :

1. Configurez iptables sur votre système urQRadar Console or Event Collector pour recevoir les événements syslog de Nokia Firewall.
2. Configurez votre pare-feu Nokia pour transmettre les données d'événement syslog.
3. Configurez les événements consignés par le pare-feu Nokia.
4. Facultatif. Configurez une source de journal dans QRadar.