Syslog イベントを QRadar に送信するように Barracuda Web Application Firewall を構成する

Syslog イベントを IBM QRadarに送信するように Barracuda Web Application Firewall アプライアンスを構成します。

始める前に

Barracuda アプライアンスと QRadar の間にあるファイアウォールが、ポート 514 で UDP トラフィックを許可していることを確認します。

手順

  1. Barracuda Web Application Firewall の Web インターフェースにログインします。
  2. 「拡張」 タブをクリックします。
  3. 「拡張」 メニューから、 「ログのエクスポート」を選択します。
  4. 「Syslog サーバーの追加 (Add Syslog Server)」をクリックします。
  5. 以下のパラメーターを構成します。
    オプション 説明
    名前 QRadar コンソールまたはイベント・コレクターの名前
    Syslog サーバー QRadar コンソールまたはイベント・コレクターの IP アドレス。
    ポート

    QRadar コンソールまたはイベント・コレクターの IP アドレスに関連付けられているポート。

    Syslog メッセージが UDP によって送信される場合、デフォルト・ポート 514 を使用します。
    接続タイプ Barracuda Web Application Firewall から QRadar コンソールまたはイベント・コレクターにログを送信する接続タイプ。 Syslog 通信のデフォルト・プロトコルは UDP です。
    サーバー証明書の検証 いいえ
  6. 「ログ・フォーマット」 ペインで、ログ・タイプごとにリスト・ボックスからフォーマットを選択します。
    • 新しいバージョンの Barracuda Web Application Firewall を使用している場合は、「LEEF 1.0 (QRadar)」を選択します。
    • 古いバージョンの Barracuda Web Application Firewall を使用している場合は、「カスタム・フォーマット (Custom Format)」を選択します。
  7. 「変更の保存」をクリックします。