syslog를 사용하여 Nokia Firewall과 통합

이 방법은 Nokia Firewall 어플라이언스에서 전달되는 Check Point syslog 이벤트를 채택하도록 Nokia Firewall을 구성하는 옵션을 제공합니다.

Nokia Firewall 디바이스와 통합하도록 IBM QRadar 를 구성하려면 다음 단계를 수행하십시오.

1. Nokia Firewall에서 syslog 이벤트를 수신하도록QRadar Console 또는 Event Collector 에서 iptables를 구성하십시오.
2. syslog 이벤트 데이터를 전달하도록 Nokia Firewall을 구성하십시오.
3. Nokia Firewall이 로그하는 이벤트를 구성하십시오.
4. 선택사항. QRadar에서 로그 소스를 구성하십시오.