Top Layer IPS

Das IPS-DSM der höchsten Ebene für IBM QRadar akzeptiert IPS-Ereignisse der höchsten Ebene mithilfe von syslog.

QRadar zeichnet Ereignisse der obersten Ebene auf und verarbeitet sie. Bevor Sie QRadar für die Integration mit einer Top-Layer-Einheit konfigurieren, müssen Sie syslog in Ihrer Top-Layer-IPS-Einheit konfigurieren. Weitere Informationen zum Konfigurieren von Top Layer finden Sie in der Dokumentation zu Top Layer.

Die Konfiguration ist abgeschlossen. Die Protokollquelle wird QRadar hinzugefügt, da IPS-Ereignisse der obersten Ebene automatisch erkannt werden. Ereignisse, die von Top Layer IPS an QRadar weitergeleitet werden, werden auf der QRadar-Registerkarte Protokollaktivität angezeigt.

Gehen Sie wie folgt vor, um QRadar für den Empfang von Ereignissen von einer IPS-Einheit der höchsten Ebene zu konfigurieren:

Wählen Sie in der Liste Protokollquellentyp die Option Top Layer Intrusion Prevention System (IPS) aus.

Weitere Informationen zu Ihrer Top-Layer-Einheit finden Sie in der Dokumentation Ihres Anbieters.