WatchGuard Fireware OS
IBM QRadar DSM for WatchGuard Fireware OS는 WatchGuard Fireware OS에서 이벤트 로그를 수집할 수 있습니다.
다음 표는 WatchGuard Fireware OS DSM의 스펙을 식별합니다.
| 스펙 | 값 |
|---|---|
| 제조업체 | WatchGuard |
| DSM 이름 | WatchGuard Fireware OS |
| RPM 파일 이름 | DSM-WatchGuardFirewareOS- QRadar -version-Build_number. noarch.rpm |
| 지원되는 버전 | Fireware XTM OS v11.9 이상 |
| 이벤트 형식 | syslog |
| QRadar가 기록하는 이벤트 유형 | 모든 이벤트 |
| 자동 감지 여부 | 예 |
| ID 포함 여부 | 아니오 |
| 자세한 정보 | WatchGuard 웹 사이트 (http://www.watchguard.com/) |
WatchGuard Fireware OS를 QRadar와 통합하려면 다음 단계를 사용하십시오.
- 자동 업데이트가 활성화되어 있지 않은 경우, IBM® 지원 웹사이트에서 다음 RPM의 최신 버전을 다운로드하여 콘솔에 설치합니다(QRadar Console).
- DSMCommon RPM
- WatchGuard Fireware OS RPM
- WatchGuard Fireware OS의 각 인스턴스에 대해 QRadar와 통신할 수 있도록 WatchGuard Fireware OS 어플라이언스를 구성하십시오. 다음 프로시저 중 하나를 사용할 수 있습니다.
- QRadar 가 WatchGuard Fireware OS 로그 소스를 자동으로 감지하지 않는 경우 네트워크에 있는 WatchGuard Fireware OS의 각 인스턴스에 대한 로그 소스를 작성하십시오. 로그 소스 구성에 대한 자세한 정보는 WatchGuard Fireware OS의 Syslog 로그 소스 매개변수를 참조하십시오.