Check Point SecurePlatform Appliances

IBM® QRadar® Risk Manager 는 Check Point SecurePlatform Appliances 어댑터를 지원합니다.

Check Point SecurePlatform Appliances 어댑터에서 다음 기능을 사용할 수 있습니다.
  • 동적 NAT
  • 정적 NAT
  • SNMP 감지
  • 정적 라우팅
  • Telnet 및 SSH 연결 프로토콜

다음 표에서는 Check Point SecurePlatform Appliances 어댑터에 대한 통합 요구사항을 설명합니다.

표 1. Check Point SecurePlatform Appliances 어댑터에 대한 통합 요구사항
통합 요구사항 설명

버전

R65 - R77.30

제한사항: Nokia IPSO 어플라이언스는 백업에 지원되지 않습니다.

SNMP 감지

SNMP sysDescr에서 NGX와 일치합니다.

필요한 신임 정보 매개변수

QRadar에 신임 정보를 추가하려면 관리자로 로그인하고 위험 탭에서 구성 모니터 를 사용하십시오.

username

비밀번호

비밀번호 사용 (고급 모드)

지원되는 연결 프로토콜

QRadar에서 프로토콜을 추가하려면 관리자로 로그인하고 위험 탭에서 구성 모니터 를 사용하십시오.

 다음 지원되는 연결 프로토콜 중 하나를 사용하십시오.

Telnet

SSH

어댑터가 로그인하고 데이터를 수집하는 데 필요한 명령

hostname

dmidecode

ver

uptime

dmesg

route -n

show users

ifconfig -a

echo $FWDIR

수집된 파일

rules.C

objects.C

implied_rules.C

Standard.pf

snmpd.com