フォーティネット FortiWeb ファイアウォール

IBM QRadar SIEM DSM for Fortinet FortiWeb Firewall Gate は、Fortinet FortiWeb によって発行されたイベントを解析します。

Fortinet FortiWeb Firewall を QRadar と統合するには、次の手順を実行します:
  1. 自動アップデートが有効になっていない場合、RPMは IBM® サポートウェブサイト ( http://www.ibm.com/support )からダウンロードできる。 以下のRPMの最新版をダウンロードし、QRadar Console にインストールする:
    FortinetFortiWeb DSM RPM
  2. イベントを QRadar に送信するように、Fortinet FortiWeb Firewall サーバーを設定します。 詳細については、 Fortinet FortiWeb Firewallの構成を参照してください。
  3. QRadar でログ ソースが自動的に検出されない場合は、 QRadar Console で Fortinet FortiWeb Firewall のログ ソースを追加してください。 詳細については、 Fortinet FortiWeb FirewallのSyslogログソースパラメータを参照してください。