Radware AppWall

IBM QRadar DSM for Radware AppWall は、Radware AppWall アプライアンスからログを収集します。

以下の表は、Radware AppWall DSM の仕様を示しています。
表 1. Radware AppWall DSM の仕様
仕様 値
製造元 Radware
DSM 名 Radware AppWall
RPM ファイル名 DSM-RadwareAppWall-QRadar_version-build_number.noarch.rpm
サポートされるバージョン 6.5.2

8.2
プロトコル Syslog
記録されるイベント・タイプ

管理

監査

学習

安全

システム
自動的に検出? はい
ID を含む? いいえ
カスタム・プロパティーを含む? いいえ
詳細情報 詳しくは、Radware の公開サイト Web サイト (https://www.radware.com) へのリンクを参照してください。
Radware AppWall を QRadarに統合するには、以下のステップを実行します。
  1. 自動アップデートが有効になっていない場合は、IBM® サポートウェブサイトから最新バージョンの Radware AppWall DSM RPM をダウンロードし、QRadar Console にインストールします：
  2. ログを QRadarに送信するように Radware AppWall デバイスを構成します。
  3. QRadar でログ・ソースが自動的に検出されなかった場合は、 QRadar コンソールで Radware AppWall ログ・ソースを追加します。 以下の表は、Radware AppWall イベントの収集用に固有の値を必要とするパラメーターを示しています。
    表 2. Radware AppWall ログ・ソース・パラメーター
    パラメーター 値
    ログ・ソース・タイプ Radware AppWall
    プロトコル構成 Syslog
重要: RadWare AppWall デバイスには、TCP Syslog ペイロードのデフォルトの最大長 4096 バイトより長いイベント・ペイロードが存在する場合があります。 この超過により、イベント・ペイロードが QRadarによって複数のイベントに分割される可能性があります。 この振る舞いを防止するために、TCP Syslog ペイロードの最大長を増やしてください。 パフォーマンスを最適化するには、値をまず 8192 バイトに構成してください。 RadWare AppWall イベントの最大長は、14,019 バイトです。

QRadar syslog ペイロードの最大サイズは 32,000 バイトです。 QRadar の最大ペイロード・サイズを増やす方法について詳しくは、「 QRadar: TCP and UDP Syslog Maximum Payload Message Length for QRadar Appliances 」(https://www.ibm.com/support/pages/qradar-tcp-and-udp-syslog-maximum-payload-message-length-qradar-appliances) を参照してください。

QRadar と通信するための Radware AppWall の構成 手順のステップ 6 を完了すると、Radware AppWall デバイスからイベントを受信するように QRadar が構成されていることを確認できます。