イベント・ロギングの構成

IBM QRadarに転送するログを決定するには、Juniper Junos WebApp Secure アプライアンスを構成する必要があります。

手順

  1. Web ブラウザーを使用して Juniper Junos WebApp Secure アプライアンスの構成サイトにログインします。

    https://<IP address>:<port>

    各項目の意味は次のとおりです。

    • <IP address> は、 Juniper Junos WebApp セキュア・アプライアンスの IP アドレスです。
    • <Port>はお使いのJuniper Junos WebApp Secure アプライアンスのポート番号です。

      デフォルトの構成ではポート番号 5000 が使用されます。

  2. ナビゲーション・メニューから、 「構成マネージャー」を選択します。
  3. 構成メニューから、「 基本モード」を選択します。
  4. 「グローバル構成」 タブをクリックし、 「ロギング」を選択します。
  5. 「拡張オプションの表示 (Show Advanced Options)」リンクをクリックします。
  6. 以下のパラメーターを構成します。
    表 1. Juniper Junos WebApp Secure のロギング・パラメーター

    パラメーター

    説明
    アクセス・ロギング: ログ・レベル

    アクセス・ロギングが有効な場合にログに記録する情報のレベルを構成するには、このオプションをクリックします。

    このオプションには次のレベルがあります。

    • 0 - アクセス・ロギングは無効です。
    • 1 - 基本ロギング。
    • 2 - ヘッダーを含む基本ロギング。
    • 3 - ヘッダーと本文を含む基本ロギング。
    注: アクセス・ロギングは、デフォルトでは無効になっています。 アクセス・ロギングはデバッグ目的でのみ有効にすることをお勧めします。 詳しくは、Juniper Junos WebApp Secure の資料を参照してください。
    アクセス・ロギング: 処理前に要求をログに記録する (Access logging: Log requests before processing)

    このオプションをクリックして True を選択すると、要求が処理される前にログに記録され、イベントが QRadarに転送されます。
    アクセス・ロギング: 処理後に要求をアクセス・ログに記録する (Access logging: Log requests to access log after processing)

    このオプションを選択して「True」を選択すると、要求が処理後にログに記録されます。 Juniper Junos WebApp Secure がイベントを処理した後、そのイベントは QRadarに転送されます。
    アクセス・ロギング: 処理後に応答をアクセス・ログに記録する (Access logging: Log responses to access log after processing)

    このオプションを選択して「True」を選択すると、応答が処理後にログに記録されます。 Juniper Junos WebApp Secure がイベントを処理した後、イベントが QRadarに転送されます。
    アクセス・ロギング: 処理前に応答をアクセス・ログに記録する (Access logging: Log responses to access log before processing)

    このオプションをクリックして 「True」 を選択すると、応答が処理される前にログに記録され、イベントが QRadarに転送されます。
    インシデント重大度ログ・レベル (Incident severity log level)

    ログに記録するインシデント・イベントの重大度を定義するには、このオプションをクリックします。 定義されているレベル以上のすべてのインシデントが QRadarに転送されます。

    このオプションには次のレベルがあります。

    • 0 - 「通知 (Informational)」レベル以上のインシデント・イベントがログに記録され、転送されます。
    • 1 - 「疑わしい振る舞い (Suspicious)」レベル以上のインシデント・イベントがログに記録され、転送されます。
    • 2 - 「低 (Low)」レベル以上のインシデント・イベントがログに記録され、転送されます。
    • 3 - 「中 (Medium)」レベル以上のインシデント・イベントがログに記録され、転送されます。
    • 4 - 「高 (High)」レベル以上のインシデント・イベントがログに記録され、転送されます。
    syslog へのインシデントの記録

    QRadarへの syslog 転送を有効にするには、このオプションをクリックして 「はい」 を選択します。

    構成は完了です。 Juniper Junos WebApp セキュア・イベントが自動的に検出されると、ログ・ソースが QRadar に追加されます。 Juniper Junos WebApp Secure によって QRadar に転送されたイベントは、 QRadarの 「ログ・アクティビティー」 タブに表示されます。