Sophos Web セキュリティー・アプライアンス

IBM QRadar 用の Sophos Web Security Appliance (WSA) DSM は syslog を使用してイベントを受け取ります。

このタスクについて

QRadar は、Sophos Web Security Appliance のトランザクション・ログから転送されたすべての関連イベントを記録します。 QRadarを構成する前に、syslog イベントを転送するように Sophos WSA アプライアンスを構成する必要があります。

syslog イベントを転送するように Sophos Web Security Appliance を構成するには、以下の手順を実行します。

手順

  1. Sophos Web Security Appliance にログインします。
  2. メニューから、 構成 > システム > 「アラート」&「モニター」を選択します。
  3. 「Syslog」 タブを選択します。
  4. 「Web トラフィックの syslog 転送を有効にする (Enable syslog transfer of web traffic)」 チェック・ボックスを選択します。
  5. 「ホスト名 /IP」 テキスト・ボックスに、 QRadarの IP アドレスまたはホスト名を入力します。
  6. 「ポート」 テキスト・ボックスに、 514と入力します。
  7. 「プロトコル」 リストから、プロトコルを選択します。 オプションは以下のとおりです。
    • TCP -TCP プロトコルは、ポート 514 で QRadar を使用してサポートされます。
    • UDP -UDP プロトコルは、ポート 514 で QRadar を使用してサポートされます。
    • TCP-Encrypted -TCP Encrypted は QRadarでサポートされないプロトコルです。
  8. 「適用」をクリックします。
    これで、 QRadarで Sophos Web Security Appliance DSM を構成することができます。
  9. QRadar は、Sophos Web Security Appliance からの syslog データを自動的に検出します。 Sophos Web Security Appliance からイベントを受信するように QRadar を手動で構成するには、 「ログ・ソース・タイプ」 リストから 「Sophos Web Security Appliance」を選択します。