Nortel Switched Firewall에 대한 OPSEC 구성

이 방법을 사용하면 IBM QRadar Nortel Switched Firewall 6000 DSM이 OPSEC를 사용하여 Check Point FireWall-1 이벤트를 채택합니다.

이 태스크에 대한 정보

운영 체제에 따라 Check Point SmartCenter Server에 대한 프로시저는 다양할 수 있습니다. 다음 프로시저는 Check Point SecurePlatform 운영 체제를 기반으로 합니다.

Nortel Switched Firewall및 QRadar 통합을 사용하려면 다음 단계를 수행하십시오.

프로시저

  1. Check Point SmartCenter Server를 재구성하십시오. Check Point SmartCenter Server 재구성을 참조하십시오.
  2. QRadar에서 OPSEC LEA 프로토콜을 구성하십시오.

    OPSEC LEA를 사용하는 Check Point SmartCenter 서버에서 이벤트를 수신하도록 QRadar 를 구성하려면 LEA를 구성할 때 프로토콜 구성 목록에서 LEA 옵션을 선택해야 합니다.

  3. QRadar에서 로그 소스를 구성하십시오.

    OPSEC를 사용하여 Nortel Switched Firewall 6000디바이스에서 이벤트를 수신하도록 QRadar 를 구성하려면 로그 소스 유형 목록에서 Nortel Switched Firewall 6000 옵션을 선택해야 합니다.