포티넷 FortiWeb 방화벽

포티넷 FortiWeb 방화벽 게이트용 IBM QRadar SIEM DSM은 포티넷 FortiWeb 에서 발행하는 이벤트를 구문 분석합니다.

포티넷 FortiWeb 방화벽을 QRadar 과 통합하려면 다음 단계를 완료합니다:
  1. 자동 업데이트가 활성화되어 있지 않으면 IBM® 지원 웹사이트 ( http://www.ibm.com/support )에서 RPM을 다운로드할 수 있습니다. QRadar Console 에 다음 RPM의 최신 버전을 다운로드하여 설치합니다:
    FortinetFortiWeb DSM RPM
  2. 이벤트를 QRadar 으로 전송하도록 Fortinet FortiWeb 방화벽 서버를 구성합니다. 자세한 내용은 포티넷 FortiWeb 방화벽 구성을 참조하십시오.
  3. QRadar 에서 로그 소스를 자동으로 감지하지 못하는 경우, QRadar Console 에 Fortinet FortiWeb 방화벽 로그 소스를 추가하십시오. 자세한 내용은 Fortinet FortiWeb 방화벽 추가를 위한 시스로그 로그 소스 매개변수를 참조하세요.