OPSEC 用の Nokia ファイアウォールの構成

OPSEC を使用して Nokia ファイアウォールを構成できます。

手順

  1. IBM QRadarのホスト・オブジェクトを作成するには、 Check Point SmartDashboard GUI を開き、 「管理」 > 「ネットワーク・オブジェクト」 > 新規 > ノード > 「ホスト」を選択します。
  2. QRadarの名前、IP アドレス、およびオプションのコメントを入力します。
  3. 「OK」をクリックします。
  4. 「閉じる」を選択します。
  5. OPSEC 接続を作成するには、 管理 > サーバーと OPSEC アプリケーション > 新規 > OPSEC アプリケーション・プロパティーを選択します。
  6. 名前を入力し、オプションでコメントを入力します。

    入力する名前は、 OPSEC 用の Nokia ファイアウォールの構成に記載されている名前とは異なっている必要があります。

  7. 「ホスト」 ドロップダウン・メニューから、作成した QRadar ホスト・オブジェクトを選択します。
  8. 「アプリケーション・プロパティー」から、 「ベンダー・タイプとして定義されたユーザー」を選択します。
  9. 「クライアント項目」から、 「LEA」を選択します。
  10. 「通信」 を選択し、アクティベーション・キーを入力して、Secure Internal Communication (SIC) 証明書を構成します。
  11. 「OK」 を選択し、 「閉じる」を選択します。
  12. ファイアウォールにポリシーをインストールするには、 ポリシー > インストール > 了解を選択します。

    ポリシーについて詳しくは、ベンダーの資料を参照してください。 QRadarで Nokia ファイアウォールのログ・ソースを構成できるようになりました。