Palo Alto Networks PA Series

Utilisez le DSM IBM QRadar for Palo Alto PA Series pour collecter les événements des journaux Palo Alto PA Series, Next Generation Firewall et Prisma Access, en utilisant Cortex Data Lake.

Pour envoyer des événements de Palo Alto PA Series vers QRadar, procédez comme suit :
  1. Si les mises à jour automatiques ne sont pas activées, téléchargez la version la plus récente des RPM suivants à partir du IBM® (https://www.ibm.com/support).
    • RPM DSMCommon
    • RPM du protocole TLS Syslog
    • RPM DSM Palo Alto PA Series
  2. Configurez votre dispositif Palo Alto PA Series pour envoyer des événements à QRadar.
  3. SiQRadar ne détecte pas automatiquement la source du journal, ajoutez une source de journal Palo Alto PA Series sur le QRadar Console.