Integrar o Check Point usando o OPSEC

Esta seção descreve como assegurar que o IBM QRadar aceite eventos Check Point usando Open Platform for Security (OPSEC/LEA).

Para integrar o Check Point OPSEC/LEA ao QRadar, deve-se criar dois arquivos Secure Internal Communication (SIC) e inserir as informações no QRadar como uma origem de log do Check Point.

Visão geral de configuração do Check Point

Para integrar o Check Point com o QRadar, deve-se concluir os procedimentos a seguir em sequência:

  1. Inclua QRadar como um host para Check Point.
  2. Inclua um aplicativo OPSEC no Check Point.
  3. Localize o DN Secure Internal Communications da origem de log.
  4. No QRadar, configure o protocolo OPSEC LEA..
  5. Verifique a configuração de comunicações OPSEC/LEA.