WatchGuard Fireware OS
WatchGuard Fireware OS 用の IBM QRadar DSM は、 WatchGuard Fireware OS からイベント・ログを収集できます。
以下の表は、WatchGuard Fireware OS DSM の仕様を示しています。
| 仕様 | 値 |
|---|---|
| 製造元 | WatchGuard |
| DSM 名 | WatchGuard Fireware OS |
| RPM ファイル名 | DSM-WatchGuardFirewareOS->QRadar-version-Build_number.noarch.rpm |
| サポートされるバージョン | Fireware XTM OS v11.9 以降 |
| イベント・フォーマット | syslog |
| QRadar 記録されたイベント・タイプ | すべてのイベント |
| 自動的に検出? | はい |
| ID を含む? | いいえ |
| 詳細情報 | WatchGuard Web サイト (http://www.watchguard.com/) |
WatchGuard Fireware OS を QRadarに統合するには、以下の手順を実行します。
- 自動アップデートが有効になっていない場合は、IBM® サポートウェブサイトから以下の RPM の最新バージョンをダウンロードし、QRadar コンソールにインストールしてください。
- DSMCommon RPM
- WatchGuard Fireware OS RPM
- WatchGuard Fireware OS のインスタンスごとに、 QRadarと通信できるように WatchGuard Fireware OS アプライアンスを構成します。 以下のいずれかの方法で構成することができます。
- QRadar が WatchGuard Fireware OS ログ・ソースを自動的に検出しない場合は、ネットワーク上の WatchGuard Fireware OS のインスタンスごとにログ・ソースを作成します。 ログ・ソースの構成について詳しくは、 WatchGuard Fireware OS の Syslog ログ・ソース・パラメーターを参照してください。