Forcepoint Stonesoft Management Center

Forcepoint Stonesoft Management Center 用の IBM QRadar DSM は、syslog を使用して StoneGate デバイスからイベントを収集します。

以下の表は、Stonesoft Management Center DSM の仕様を示しています。
表 1. Stonesoft Management Center DSM の仕様
仕様 値
製造元 FORCEPOINT
DSM 名 Stonesoft Management Center
RPM ファイル名 DSM-StonesoftManagementCenter-QRadar_version-build_number.noarch.rpm
サポートされるバージョン 5.4 から 6.1
プロトコル Syslog
イベント・フォーマット LEEF
記録されるイベント・タイプ Management Center イベント、IPS イベント、ファイアウォール・イベント、および VPN イベント
自動的に検出? はい
ID を含む? いいえ
カスタム・プロパティーを含む? いいえ
詳細情報 FORCEPOINT Web サイト (https://www.forcepoint.com)
FORCEPOINT Stonesoft Management Center を QRadarに統合するには、以下の手順を実行します。
  1. 自動アップデートが有効になっていない場合は、IBM® サポート Web サイトから以下の RPM の最新バージョンをダウンロードし、QRadar Console にインストールしてください：
    • DSMCommon RPM
    • Stonesoft Management Center DSM RPM
  2. Syslog イベントを QRadarに送信するように StoneGate デバイスを構成します。
  3. QRadar でログ・ソースが自動的に検出されなかった場合は、 QRadar Consoleで Stonesoft Management Center ログ・ソースを追加します。 以下の表は、Stonesoft Management Center からイベントを収集するために固有の値を必要とするパラメーターについて説明します。
    表 2. Stonesoft Management Center ログ・ソースのパラメーター
    パラメーター 値
    ログ・ソース・タイプ Stonesoft Management Center
    プロトコル構成 Syslog
    ログ・ソース ID ログ・ソースの固有名を入力します。
  4. QRadar が正しく構成されていることを確認します。
    以下の表は、 Stonesoft Management Centerからの正規化イベント・メッセージの例を示しています。
    表 3. Stonesoft Management Center サンプル・メッセージ
    イベント名 下位カテゴリー サンプル・ログ・メッセージ
    Generic_UDP-Rugged-Director-Denial-Of-Service その他の DoS (Misc DoS) 
    LEEF:1.0|FORCEPOINT|IPS|5.8.5|Generic_UDP-Rugged-Director-Denial-Of-Service|devTimeFormat=MMM dd yyyy HH:mm:ss    srcMAC=00:00:00:00:00:00    sev=2    dstMAC=00:00:00:00:00:00    devTime=Feb 23 201710:13:58    proto=17    dstPort=00000    srcPort=00000    dst=127.0.0.1    src=127.0.0.1action=Permit    logicalInterface=NY2-1302-DMZ_IPS_ASA_Primary    sender="username" Sensor