Nortel Switched Firewall の OPSEC の構成

この方法により、 IBM QRadar Nortel Switched Firewall 6000 DSM が OPSEC を使用して Check Point FireWall-1 イベントを確実に受け入れるようになります。

このタスクについて

Check Point SmartCenter Server 用の手順は、オペレーティング・システムによって異なります。 以下は、Check Point SecurePlatform オペレーティング・システムに基づく手順です。

Nortel Switched Firewall と QRadar の統合を可能にするには、以下のステップを実行します。

1. Check Point SmartCenter Server を再構成します。 Check Point SmartCenter Server の再構成を参照してください。
2. QRadarで OPSEC LEA プロトコルを構成します。

   OPSEC LEA を使用する Check Point SmartCenter Server からイベントを受信するように QRadar を構成するには、LEA を構成するときに 「プロトコル構成」 リストから 「LEA」 オプションを選択する必要があります。

3. QRadarでログ・ソースを構成します。

   OPSEC を使用して Nortel Switched Firewall 6000 デバイスからイベントを受信するように QRadar を構成するには、 「ログ・ソース・タイプ」 リストから 「Nortel Switched Firewall 6000」 オプションを選択する必要があります。