Integração com um Nokia Firewall usando syslog

Esse método fornece a opção de configurar o Nokia Firewall para aceitar eventos syslog Check Point que são encaminhados pelo dispositivo Nokia Firewall.

Para configurar o IBM QRadar para integrar com um dispositivo Nokia Firewall, execute as etapas a seguir:

1. Configure iptables noQRadar Console ou Event Collector para receber eventos syslog do Nokia Firewall.
2. Configure o Nokia Firewall para encaminhar dados do evento syslog.
3. Configure os eventos que são registrados pelo Nokia Firewall.
4. Opcional. Configure uma origem de log no QRadar.