syslog イベントを転送するための SonicWALL の構成

SonicWALL は、すべての SonicOS イベント・アクティビティーを取り込みます。 イベントは、SonicWALL'sを使用して、IBM QRadarに転送できます。

手順

  1. SonicWALL Web インターフェースにログインします。
  2. ナビゲーション・メニューから、 「ログ」 > 「Syslog」を選択します。
  3. 「Syslog サーバー (Syslog Servers)」 ペインで、 「追加」をクリックします。
  4. 「名前または IP アドレス」 フィールドに、 QRadar Console または Event Collectorの IP アドレスを入力します。
  5. 「ポート」 フィールドに、 514と入力します。

    SonicWALL syslog フォワーダーは、UDP ポート 514 を使用してイベントを QRadar に送信します。

  6. 「OK」をクリックします。
  7. 「Syslog フォーマット」 リストから 「デフォルト」を選択します。
  8. 「適用」をクリックします。

    Syslog イベントは QRadarに転送されます。 QRadar に転送される SonicWALL イベントは自動的に検出され、ログ・ソースが自動的に作成されます。 SonicWALL アプライアンスの構成、または特定のイベントの情報について詳しくは、ベンダーの資料を参照してください。