Palo Alto Networks PA Series

Use o IBM QRadar DSM for Palo Alto PA Series para coletar eventos do Palo Alto PA Series, logs do Next Generation Firewall e logs do Prisma Access usando o Cortex Data Lake.

Para enviar eventos Palo Alto PA Series para o QRadar, conclua as seguintes etapas:
  1. Se as atualizações automáticas não estiverem ativadas, faça o download da versão mais recente dos seguintes RPMs no site de suporte da IBM® (https://www.ibm.com/support).
    • RPM DSMCommon
    • RPM do protocolo syslog TLS
    • Palo Alto PA Series DSM RPM
  2. Configure seu dispositivo Palo Alto PA Series para enviar eventos para o QRadar.
  3. Se o QRadar não detectar automaticamente a origem do log, inclua uma origem de log do PA Series no QRadar Console.