Forcepoint Stonesoft 관리 센터
IBM QRadar DSM for Forcepoint Stonesoft Management Center는 syslog를 사용하여 StoneGate 디바이스에서 이벤트를 수집합니다.
다음 표에서는 Stonesoft Management Center DSM의 스펙에 대해 설명합니다.
| 스펙 | 값 |
|---|---|
| 제조업체 | Forcepoint |
| DSM 이름 | Stonesoft Management Center |
| RPM 파일 이름 | DSM-StonesoftManagementCenter-QRadar_version-build_number.noarch.rpm |
| 지원되는 버전 | 5.4 - 6.1 |
| 프로토콜 | Syslog |
| 이벤트 형식 | LEEF |
| 기록되는 이벤트 유형 | 관리 센터, IPS, 방화벽 및 VPN 이벤트 |
| 자동 감지 여부 | 예 |
| ID 포함 여부 | 아니오 |
| 사용자 정의 특성 포함 여부 | 아니오 |
| 자세한 정보 | FORCEPOINT웹 사이트 (https://www.forcepoint.com) |
FORCEPOINT Stonesoft Management Center를 QRadar와 통합하려면 다음 단계를 완료하십시오.
- 자동 업데이트가 활성화되어 있지 않은 경우 IBM® 지원 웹사이트에서 다음 RPM의 최신 버전을 다운로드하여 QRadar
Console에 설치합니다:
- DSMCommon RPM
- Stonesoft 관리 센터 DSM RPM
- QRadar에 syslog 이벤트를 전송하도록 StoneGate 디바이스를 구성하십시오.
- QRadar 가 자동으로 로그 소스를 발견하지 못하는 경우 QRadar
Console에 Stonesoft Management Center 로그 소스를 추가하십시오. 다음 표에서는 Stonesoft Management Center에서 이벤트를 수집하기 위해 특정 값이 필요한 매개변수에 대해 설명합니다.
표 2. Stonesoft Management Center 로그 소스 매개변수 매개변수 값 로그 소스 유형 Stonesoft Management Center 프로토콜 구성 Syslog 로그 소스 ID 로그 소스의 고유 이름을 입력하십시오. - QRadar 가 올바르게 구성되었는지 확인하십시오.다음 표에는 Stonesoft Management Center의 정규화된 이벤트 메시지 샘플이 표시되어 있습니다.
표 3. Stonesoft Management Center 샘플 메시지 이벤트 이름 하위 레벨 카테고리 샘플 로그 메시지 Generic_UDP-럭지 디렉터-서비스 거부 (DoS) 기타 DoS LEEF:1.0|FORCEPOINT|IPS|5.8.5|Generic_UDP-Rugged-Director-Denial-Of-Service|devTimeFormat=MMM dd yyyy HH:mm:ss srcMAC=00:00:00:00:00:00 sev=2 dstMAC=00:00:00:00:00:00 devTime=Feb 23 201710:13:58 proto=17 dstPort=00000 srcPort=00000 dst=127.0.0.1 src=127.0.0.1action=Permit logicalInterface=NY2-1302-DMZ_IPS_ASA_Primary sender="username" Sensor