syslog の使用による Nokia Firewall との統合

この方法では、Nokia Firewall アプライアンスから転送された Check Point の syslog イベントを受け入れるように Nokia Firewall を構成するという選択肢が提供されます。

Nokia Firewall デバイスと統合するように IBM QRadar を構成するには、以下の手順を実行します。

1. Nokia Firewall から syslog イベントを受信するようにQRadar Console または Event Collector で iptables を構成します。
2. syslog イベント・データを転送するように Nokia Firewall を構成します。
3. Nokia Firewall によってログに記録されるイベントを構成します。
4. オプション。 QRadarでログ・ソースを構成します。