F5 Networks BIG-IP AFM

IBM QRadar 用の F5 Networks BIG-IP Advanced Firewall Manager (AFM) DSM は、 F5 Networks BIG-IP AFM システムから名前と値のペアの形式で転送された syslog イベントを受け入れます。

このタスクについて

QRadar は、Advanced Firewall Manager を備えた F5 BIG-IP アプライアンスから以下のイベントを収集できます。

  • ネットワーク・イベント
  • ネットワークのサービス妨害 (DoS) イベント
  • プロトコル・セキュリティー・イベント
  • DNS イベント
  • DNS のサービス妨害 (DoS) イベント

Advanced Firewall Manager を構成する前に、BIG-IP アプライアンスがライセンス交付を受けていて、Advanced Firewall Manager を含めるようにプロビジョンされていることを確認する必要があります。

手順

  1. BIG-IP アプライアンスの管理インターフェースにログインします。
  2. ナビゲーション・メニューから、 「システム」 >「 ライセンス」を選択します。
  3. 「ライセンス状況」 列で、Advanced Firewall Manager がライセンス交付を受けており、有効になっていることを確認します。
  4. 拡張ファイアウォール・マネージャーを有効にするには、 システム > リソース > プロビジョニングを選択します。
  5. 「プロビジョニング」 列から、チェック・ボックスを選択し、リストから 「公称」 を選択します。
  6. 変更内容を保管するには、 「実行依頼」 をクリックします。