Palo Alto Networks PA シリーズ

IBM QRadarDSM for Palo Alto PA シリーズを使用すると、Cortex Data Lake を使用して Palo Alto PA シリーズ、Next Generation Firewall ログ、および Prisma Access ログからイベントを収集できます。

Palo Alto PA シリーズから QRadarにイベントを送信するには、以下のステップを実行します。
  1. 自動アップデートが有効になっていない場合は、IBM® サポートウェブサイト (https://www.ibm.com/support) から以下の RPM の最新バージョンをダウンロードしてください。
    • DSMCommon RPM
    • TLS Syslog プロトコル RPM
    • Palo Alto PA シリーズ DSM RPM
  2. イベントを QRadarに送信するために、 Palo Alto PA シリーズ・デバイスを構成します。
  3. QRadar がログ・ソースを自動的に検出しない場合は、 QRadar Consoleに Palo Alto PA シリーズ・ログ・ソースを追加してください。