フォーティネット FortiMail

Fortinet FortiMail Gate 向けの DSM IBM QRadar SIEM は、Fortinet FortiMail によって発行されるイベントを解析します。

Fortinet FortiMail を に統合するには QRadar、次の手順を完了してください:
  1. 自動更新が有効になっていない場合、RPMパッケージは IBM® サポートウェブサイト ( http://www.ibm.com/support )からダウンロードできます。 以下のRPMの最新バージョンをダウンロードし、お使いのシステムにインストールQRadar Consoleしてください:
    FortinetFortiMailDSM RPM
  2. Fortinet FortiMail サーバーを設定して、イベントを送信します QRadar。 詳細については、 「Fortinet FortiMail の設定 」を参照してください。
  3. ログソースが自動的に検出されない QRadar 場合は、Fortinet FortiMail のログソースを に追加してください QRadar Console。 詳細については、 Fortinet FortiMail の追加に関する Syslog ログソースパラメータを参照してください。