Barracuda Web Application Firewall
IBM QRadar DSM for Barracuda Web Application Firewall은 Barracuda Web Application Firewall 디바이스에서 syslog LEEF및 사용자 정의 이벤트를 수집합니다.
다음 표는 Barracuda Web Application Firewall DSM의 스펙을 식별합니다.
| 스펙 | 값 |
|---|---|
| 제조업체 | Barracuda |
| DSM 이름 | 웹 애플리케이션 방화벽 |
| RPM 파일 이름 | DSM-BarracudaWebApplicationFirewall-QRadar_버전-빌드_번호.noarch.rpm |
| 지원되는 버전 | V7.0.x 이상 |
| 프로토콜 유형 | Syslog |
| QRadar가 기록하는 이벤트 유형 | 시스템 웹 액세스 감사 |
| 자동 감지 여부 | LEEF 형식의 페이로드인 경우, 로그 소스가 자동적으로 감지됩니다. 사용자 정의 형식의 페이로드인 경우, 로그 소스가 자동적으로 감지되지 않습니다. |
| ID 포함 여부 | 예 |
| 자세한 정보 | Barracuda Networks웹 사이트 (https://www.barracuda.com) |
Barracuda Web Application Firewall에서 syslog 이벤트를 수집하려면 다음 단계를 사용하십시오.
- 자동 업데이트가 활성화되어 있지 않은 경우 IBM® 지원 웹사이트에서 다음 RPM의 최신 버전을 QRadar
Console에 다운로드하세요:
- Barracuda Web Application Firewall DSM RPM
- DSMCommon RPM
- QRadar에 syslog 이벤트를 전송하도록 Barracuda Web Application Firewall 디바이스를 구성하십시오.
- QRadar 콘솔에서 Barracuda Web Application Firewall 로그 소스를 추가하십시오. 다음 표에서는 Barracuda Web Application Firewall 이벤트 콜렉션에 필수인 특정 값을 필요로 하는 매개변수에 대해 설명합니다.
표 2. Barracuda Web Application Firewall 로그 소스 매개변수 매개변수 값 로그 소스 유형 Barracuda Web Application Firewall 프로토콜 구성 Syslog