QRadar との通信用に Fireware XTM で WatchGuard Fireware OS アプライアンスを構成する

WatchGuard Fireware OS イベントを収集するには、Fireware XTM Web ユーザー・インターフェースを使用して、イベントを QRadarに送信するようにサード・パーティー・アプライアンスを構成します。

1. Fireware デバイスまたは XTM デバイスの Fireware XTM Web ユーザー・インターフェースにログインします。
2. 「システム」>「ロギング」を選択します。
3. 「Syslog サーバー (Syslog Server)」ペインで、 「この IP アドレスの syslog サーバーにログ・メッセージを送信する (Send log messages to the syslog server at this IP address)」 チェック・ボックスを選択します。
4. 「IP アドレス」 テキスト・ボックスに、 QRadar コンソールまたはイベント・コレクターの IP アドレスを入力します。
5. 「ポート」 テキスト・ボックスに、 514と入力します。
6. 「ログ・フォーマット」 リストから、 IBM® LEEF」を選択します。
7. オプション: ログ・メッセージに含める詳細を指定します。
   1. XTM デバイスのシリアル番号をログ・メッセージ詳細に含めるには、 「デバイスのシリアル番号」 チェック・ボックスを選択します。
   2. syslog ヘッダーをログ・メッセージの詳細に含めるには、 「syslog ヘッダー」 チェック・ボックスを選択します。
   3. ログ・メッセージのタイプごとに、以下に示すいずれかの syslog 機能を選択します。
      • アラームなど、優先順位の高い syslog メッセージの場合は、「Local0」を選択します。
      • 他のタイプのログ・メッセージに優先順位を割り当てるには、「Local1」から「Local7」までのいずれかのオプションを選択します。 数字が小さくなるほど、優先順位が高くなります。
      • ログ・メッセージ・タイプの詳細を送信しない場合は、「なし (NONE)」を選択します。
8. 「保存」をクリックします。