OPSEC에 대한 Nokia Firewall 구성

OPSEC를 사용하여 Nokia Firewall을 구성할 수 있습니다.

프로시저

  1. IBM QRadar의 호스트 오브젝트를 작성하려면 체크포인트 SmartDashboard GUI를 열고 관리 > 네트워크 오브젝트 > 새로 작성 > 노드 > 호스트를 선택하십시오.
  2. QRadar의 이름, IP 주소 및 선택적 주석을 입력하십시오.
  3. 확인을 클릭하십시오.
  4. 닫기를 선택하십시오.
  5. OPSEC 연결을 작성하려면 관리 > 서버 및 OPSEC 애플리케이션 > 새로 작성 > OPSEC 애플리케이션 특성을 선택하십시오.
  6. 이름 및 선택적 주석을 입력하십시오.

    입력하는 이름은 OPSEC에 대한 Nokia Firewall 구성의 이름과 달라야 합니다.

  7. 호스트 드롭 다운 메뉴에서 작성한 QRadar 호스트 오브젝트를 선택하십시오.
  8. 애플리케이션 특성에서 공급업체 유형으로 정의된 사용자를 선택하십시오.
  9. 클라이언트 항목에서 LEA를 선택하십시오.
  10. 통신 을 선택하고 활성화 키를 입력하여 보안 내부 통신 (SIC) 인증서를 구성하십시오.
  11. 확인 을 선택한 후 닫기를 선택하십시오.
  12. 방화벽에 정책을 설치하려면 정책 > 설치 > 확인을 선택하십시오.

    정책에 대한 자세한 정보는 공급업체 문서를 참조하십시오. 이제 QRadar에서 Nokia Firewall에 대한 로그 소스를 구성할 수 있습니다.