Forcepoint TRITON

IBM QRadar 用の Forcepoint V シリーズ Content Gateway DSM は、Web Security、Web Security Gateway、Web Security Gateway Anywhere、および V シリーズ・アプライアンスなど、いくつかの Forcepoint TRITON ソリューションからの Web コンテンツのイベントをサポートします。

このタスクについて

Forcepoint TRITON は、Forcepoint Multiplexer コンポーネントを使用してイベント情報を収集し、 QRadar にストリーミングします。 QRadarを構成する前に、LEEF 形式の syslog イベントを提供するように Forcepoint TRITON ソリューションを構成する必要があります。

イベントを QRadarに転送するように Forcepoint TRITON Web Security ソリューションを構成する前に、デプロイメントに Forcepoint Multiplexer が含まれていることを確認する必要があります。

Forcepoint Multiplexer は、Windows、 Linux®、および Forcepoint V シリーズ・アプライアンスでサポートされます。

Forcepoint Triton または V-Series アプライアンスで Forcepoint Multiplexer を構成するには、以下の手順を実行します。

手順

  1. ネットワーク内の Forcepoint Policy Server コンポーネントごとに、Forcepoint Multiplexer のインスタンスをインストールします。
    • Microsoft Windows の場合-Forcepoint Multiplexer を Windows にインストールするには、TRITON Unified Installer を使用します。 Triton Unified Installer は、 http://www.myforcepoint.comからダウンロードできます。
    • Linux の場合-Forcepoint Multiplexer を Linuxにインストールするには、Web Security Linux インストーラーを使用します。 Web Security Linux Installer は、 http://www.myforcepoint.comからダウンロードできます。

    ソフトウェアのインストール環境への Forcepoint Multiplexer の追加について詳しくは、「Forcepoint Security Information Event Management (SIEM) Solutions」の資料を参照してください。

  2. 完全ポリシー・ソースまたはユーザー・ディレクトリーおよびフィルタリング・アプライアンスとして構成された V-Series アプライアンス上で Forcepoint Multiplexer を有効にします。
    1. Forcepoint TRITON Web Security コンソールまたは V-Series アプライアンスにログインします。
  3. アプライアンス・マネージャーから、 管理 > ツールボックス > コマンド・ライン・ユーティリティーを選択します。
  4. 「Forcepoint Web Security」 タブをクリックします。
  5. 「コマンド」 リストから 「マルチプレクサー」を選択し、 enable コマンドを使用します。
  6. Forcepoint TRITON および Forcepoint TRITON を繰り返して、ネットワーク内のポリシー・サーバー・インスタンスごとに 1 つのマルチプレクサー・インスタンスを有効にします。

    1 つの ポリシー・サーバーに複数の Multiplexer がインストールされている場合は、最後にインストールされた Forcepoint Multiplexer のインスタンスのみが使用されます。 各 Forcepoint Multiplexer インスタンスの構成はそのポリシー・サーバーによって保管されます。

次に実行するタスク

LEEF 形式の syslog イベントを QRadarに転送するように Forcepoint TRITON アプライアンスを構成できるようになりました。