Firewall Fortinet FortiWeb

O IBM QRadar SIEM DSM para o Fortinet FortiWeb Firewall Gate analisa os eventos que são emitidos pelo Fortinet FortiWeb.

Para integrar o Fortinet FortiWeb Firewall com QRadar, conclua as etapas a seguir:
  1. Se as atualizações automáticas não estiverem ativadas, os RPMs estarão disponíveis para download no site de suporte IBM® ( http://www.ibm.com/support ). Baixe e instale a versão mais recente do seguinte RPM em seu siteQRadar Console:
    FortinetFortiWeb DSM RPM
  2. Configure seu servidor do Fortinet FortiWeb Firewall para enviar eventos para QRadar. Para obter mais informações, consulte Configurar o Fortinet FortiWeb Firewall.
  3. Se o site QRadar não detectar automaticamente a fonte de registro, adicione uma fonte de registro do Fortinet FortiWeb Firewall no site QRadar Console. Para obter mais informações, consulte Parâmetros da fonte de registro Syslog para adicionar o Fortinet FortiWeb Firewall.