QRadar と通信するための Radware AppWall の構成

ログを IBM QRadarに送信するように Radware AppWall デバイスを構成します。 AppWall ログを QRadar と統合するには、Vision ログ・イベント・フォーマットを使用します。

1. Radware AppWall コンソールにログインします。
2. メニュー・バーから 「構成ビュー」 を選択します。
3. ウィンドウの左側にある「ツリー・ビュー」ペインで、 アプリケーション・ゲートウェイ > サービス > ビジョン・サポートをクリックします。
4. ウィンドウの右側の 「サーバー・リスト」 タブで、「サーバー・リスト」ペインの追加アイコン (+) をクリックします。
5. 「ビジョン・サーバーの追加 (Add Vision Server)」 ウィンドウで、以下のパラメーターを構成します。

   パラメーター	値
   Address	QRadar Consoleの IP アドレスです。
   ポート	514
   バージョン	リストから最新バージョンを選択します。 リストの最後の項目です。

6. AppWall が QRadarに正常に接続できることを確認するには、 「検査」 をクリックします。
7. 「実行依頼」 をクリックし、 「保存」をクリックします。
8. 「適用」 > 「OK」をクリックします。