F5 Networks BIG-IP ASM

IBM QRadar F5 Networks BIG-IP Application Security Manager (ASM) DSM collecte des événements de sécurité d'application Web à partir de dispositifs BIG-IP ASM à l'aide de syslog.

A propos de cette tâche

Pour transmettre des événements syslog d'un dispositif F5 Networks BIG-IP ASM à QRadar, vous devez configurer un profil de journalisation.

Un profil de journalisation peut être utilisé pour configurer le stockage distant pour les événements syslog, qui peuvent être transférés directement à QRadar.

Procédure

  1. Connectez-vous à l'interface utilisateur de l'appareil F5 Networks BIG-IP ASM.
  2. Dans le panneau de navigation , sélectionnez Sécurité de l'application > Options.
  3. Cliquez sur Profils de journalisation.
  4. Cliquez sur Créer.
  5. Dans la liste Configuration , sélectionnez Avancé.
  6. Entrez un nom descriptif pour la propriété Nom du profil .
  7. Facultatif: Entrez une description de profil.

    Si vous ne souhaitez pas que les données soient journalisées localement et à distance, désélectionnez la case à cocher Stockage local.

  8. Cochez la case Stockage distant .
  9. Dans la liste Type , sélectionnez l'une des options suivantes:
    1. Dans BIG-IP ASM V12.1.2 ou version antérieure, sélectionnez Reporting Server.
    2. Dans BIG-IP ASM V13.0.0 ou ultérieure, sélectionnez paires clé-valeur.
    3. Vous pouvez également sélectionner Common Event Format. Les messages de journal sont en Common Event Format (CEF).
  10. Dans la liste Protocole , sélectionnez TCP.
  11. Dans la zone Adresse IP , entrez l'adresse IP du QRadar Console et dans la zone Port , entrez la valeur de port 514.
  12. Cochez la case Consignation de la garantie .
    Remarque: L'activation de l'option Consignation garantie garantit que les demandes de journal système continuent pour l'application Web lorsque l'utilitaire de consignation est en concurrence avec les ressources système. L'activation de l'option Garantir la journalisation peut ralentir l'accès à l'application Web associée.
  13. Cochez la case Signaler les anomalies détectées pour permettre au système de consigner les détails.
  14. Cliquez sur Créer.

    L'affichage s'actualise avec le nouveau profil de journalisation. La source de journal est ajoutée à QRadar car les événements F5 Networks BIG-IP ASM sont automatiquement reconnus. Les événements transmis par F5 Networks BIG-IP ASM sont affichés dans l'onglet Activité du journal de QRadar.