QRadar との通信のための Policy Manager での WatchGuard Fireware OS アプライアンスの構成

WatchGuard Fireware OS イベントを収集するには、ポリシー・マネージャーを使用して、イベントを QRadarに送信するようにサード・パーティー・アプライアンスを構成します。

1. WatchGuard System Manager を開きます。
2. Firebox デバイスまたは XTM デバイスに接続します。
3. デバイスに対してポリシー・マネージャーを開始します。
4. 「ロギングのセットアップ」 ウィンドウを開くには、 「セットアップ」>「ロギング」を選択します。
5. 「この syslog サーバーにログ・メッセージを送信する (Send log messages to this syslog server)」 チェック・ボックスを選択します。
6. 「IP アドレス」 テキスト・ボックスに、 QRadar コンソールまたはイベント・コレクターの IP アドレスを入力します。
7. 「ポート」 テキスト・ボックスに、 514と入力します。
8. 「ログ・フォーマット」 リストから、 IBM® LEEF」を選択します。
9. オプション: ログ・メッセージに含める詳細を指定します。
   1. 「構成」をクリックします。
   2. XTM デバイスのシリアル番号をログ・メッセージ詳細に含めるには、 「デバイスのシリアル番号」 チェック・ボックスを選択します。
   3. ログ・メッセージの詳細に syslog ヘッダーを含めるには、 「syslog ヘッダー」 チェック・ボックスを選択します。
   4. ログ・メッセージのタイプごとに、以下に示すいずれかの syslog 機能を選択します。
      • アラームなど、優先順位の高い syslog メッセージの場合は、「Local0」を選択します。
      • 他のタイプのログ・メッセージに優先順位を割り当てるには、「Local1」から「Local7」までのいずれかのオプションを選択します。 数字が小さくなるほど、優先順位が高くなります。
      • ログ・メッセージ・タイプの詳細を送信しない場合は、「なし (NONE)」を選択します。
   5. 「OK」をクリックします。
10. 「OK」をクリックします。
11. 構成ファイルをデバイスに保存します。