Aktionsgruppe für LSM konfigurieren

Wenn Sie LSM verwenden, müssen Sie ein Aktionsset für Ihr LSM konfigurieren.

1. Melden Sie sich beim TippingPoint -System an.
2. Wählen Sie im Menü LSM die Option IPS-Aktionssetsaus.

   Das Fenster IPS-Profil-Aktionssets wird angezeigt.

3. Klicken Sie auf Aktionsset erstellen.

   Das Fenster Aktionsset erstellen/bearbeiten wird angezeigt.

4. Geben Sie den Namen des Aktionssets ein.
5. Wählen Sie für Aktionen eine Aktionseinstellung für die Ablaufsteuerung aus:
   • Zulassen -Lässt Datenverkehr zu.
   • Ratenbegrenzung -Begrenzt die Geschwindigkeit des Datenverkehrs Wenn Sie Ratenbegrenzung auswählen, müssen Sie auch die gewünschte Rate auswählen.
   • Block -Der Datenverkehr ist nicht zulässig.
   • TCP Reset -Wenn diese Option mit der Blockierungsaktionverwendet wird, wird die Quelle und/oder das Ziel einer Attacke zurückgesetzt. Diese Option setzt blockierte TCP-Datenflüsse zurück.
   • Quarantäne -Wenn diese Option zusammen mit der Blockierungsaktionverwendet wird, blockiert sie eine IP-Adresse (Quelle oder Ziel), die den Filter auslöst.
6. Wählen Sie für jede von Ihnen ausgewählte Aktion das Kontrollkästchen Protokoll des fernen Systems aus.
7. Klicken Sie auf Erstellen.

   Jetzt können Sie die Protokollquelle in QRadarkonfigurieren.

8. Gehen Sie wie folgt vor, um QRadar für den Empfang von Ereignissen von einer TippingPoint -Einheit zu konfigurieren: Wählen Sie in der Liste Protokollquellentyp die Option TippingPoint Intrusion Prevention System (IPS) aus.

   Weitere Informationen zu Ihrer TippingPoint -Einheit finden Sie in der Dokumentation Ihres Anbieters.