OPSEC를 사용하여 Check Point 통합

이 절에서는 IBM QRadar 가 Open Platform for Security (OPSEC/LEA) 를 사용하여 Check Point 이벤트를 채택하는지 확인하는 방법에 대해 설명합니다.

Check Point OPSEC/LEA를 QRadar와 통합하려면 두 개의 SIC (Secure Internal Communication) 파일을 작성하고 정보를 Check Point 로그 소스로 QRadar 에 입력해야 합니다.

Check Point 구성 개요

Check Point를 QRadar와 통합하려면 다음 프로시저를 순서대로 완료해야 합니다.

  1. QRadar 를 Check Point의 호스트로 추가하십시오.
  2. OPSEC 애플리케이션을 Check Point에 추가하십시오.
  3. 로그 소스 SIC(Secure Internal Communications) DN을 찾으십시오.
  4. QRadar에서 OPSEC LEA 프로토콜을 구성하십시오.
  5. OPSEC/LEA 통신 구성을 검증하십시오.