ジュニパーネットワークス・ファイアウォールとVPN（非推奨）

IBM QRadar 用の Juniper Networks Firewall および VPN DSM は、UDP Syslog を使用して Juniper ファイアウォールおよび VPN イベントを受け入れます。

このタスクについて

QRadar は、関連するすべてのファイアウォールおよび VPN イベントを記録します。

注: TCP syslog はサポートされません。 UDP Syslog を使用する必要があります。

イベントを QRadarにエクスポートするように Juniper Networks ファイアウォールおよび VPN デバイスを構成できます。

手順

  1. Juniper Networks ファイアウォールおよび VPN ユーザー・インターフェースにログインします。
  2. 構成 > レポート設定 > Syslogを選択します。
  3. 「Syslog メッセージを有効にする (Enable Syslog Messages)」 チェック・ボックスを選択します。
  4. QRadar Console または Event Collectorの IP アドレスを入力します。
  5. 「適用」をクリックします。

    これで、 QRadarでログ・ソースを構成する準備ができました。