Barracuda Web Application Firewall
Barracuda Web Application Firewall 用の IBM QRadar DSM は、Barracuda Web Application Firewall デバイスから syslog LEEF およびカスタム・イベントを収集します。
以下の表は、Barracuda Web Application Firewall DSM の仕様を示しています。
| 仕様 | 値 |
|---|---|
| 製造元 | Barracuda |
| DSM 名 | Web アプリケーション・ファイアウォール |
| RPM ファイル名 | DS M-BarracudaWebApplicationFirewall-QRadar_バージョン-ビルド番号. noarch.rpm |
| サポートされるバージョン | V7.0.x 以降 |
| プロトコル・タイプ | Syslog |
| QRadar 記録されたイベント・タイプ | システム Web アクセス 監査 |
| 自動的に検出? | LEEF フォーマットのペイロードの場合、ログ・ソースは自動的に検出されます。 カスタム・フォーマットのペイロードの場合、ログ・ソースは自動的に検出されません。 |
| ID を含む? | はい |
| 詳細情報 | Barracuda Networks Web サイト (https://www.barracuda.com) |
Barracuda Web Application Firewall から Syslog イベントを収集するには、以下のステップを実行します。
- 自動アップデートが有効になっていない場合は、IBM® サポートウェブサイトから以下の RPM の最新バージョンを QRadar
Console にダウンロードします：
- Barracuda Web Application Firewall DSM RPM
- DSMCommon RPM
- Syslog イベントを QRadarに送信するように Barracuda Web Application Firewall デバイスを構成します。
- QRadar コンソールで Barracuda Web Application Firewall ログ・ソースを追加します。 以下の表は、固有の値を必要とするパラメーターを示しています。Barracuda Web Application Firewall イベントを収集するには、これらの値が必要です。
表 2. Barracuda Web Application Firewall ログ・ソース・パラメーター パラメーター 値 ログ・ソース・タイプ Barracuda Web Application Firewall プロトコル構成 Syslog