Palo Alto Networks PA 시리즈

Cortex Data Lake를 사용하여 Palo Alto PA Series, Next Generation Firewall 로그 및 Prisma Access 로그에서 이벤트를 수집하려면 IBM QRadar DSM for Palo Alto PA Series를 사용하십시오.

Palo Alto PA Series에서 QRadar로 이벤트를 보내려면 다음 단계를 완료하십시오.
  1. 자동 업데이트가 활성화되어 있지 않은 경우 IBM® 지원 웹사이트(https://www.ibm.com/support)에서 다음 RPM의 최신 버전을 다운로드하세요.
    • DSMCommon RPM
    • TLS Syslog 프로토콜 RPM
    • 팔로알토 PA 시리즈 DSM RPM
  2. QRadar에 이벤트를 전송하도록 Palo Alto PA Series 디바이스를 구성하십시오.
  3. QRadar 가 자동으로 로그 소스를 발견하지 못하는 경우 QRadar Console에 Palo Alto PA Series 로그 소스를 추가하십시오.