フォーティネット FortiWeb ファイアウォール
IBM QRadar SIEM DSM for Fortinet FortiWeb Firewall Gate は、Fortinet FortiWeb によって発行されたイベントを解析します。
Fortinet FortiWeb Firewall を QRadar と統合するには、次の手順を実行します:
- 自動アップデートが有効になっていない場合、RPMは IBM® サポートウェブサイト ( http://www.ibm.com/support )からダウンロードできる。 以下のRPMの最新版をダウンロードし、QRadar
Console にインストールする:
FortinetFortiWeb DSM RPM - イベントを QRadar に送信するように、Fortinet FortiWeb Firewall サーバーを設定します。 詳細については、 Fortinet FortiWeb Firewallの構成を参照してください。
- QRadar でログ ソースが自動的に検出されない場合は、 QRadar Console で Fortinet FortiWeb Firewall のログ ソースを追加してください。 詳細については、 Fortinet FortiWeb FirewallのSyslogログソースパラメータを参照してください。