Benachrichtigungskontakte für LSM konfigurieren

Wenn Sie eine LSM-Einheit verwenden, müssen Sie LSM-Benachrichtigungskontakte konfigurieren.

1. Melden Sie sich beim TippingPoint -System an.
2. Über das Menü LSM : Wählen Sie IPS > Aktionssetsaus.

   Das Fenster IPS-Profil-Aktionssets wird angezeigt.

3. Klicken Sie auf die Registerkarte Benachrichtigungskontakte .
4. Klicken Sie in der Kontaktlisteauf Protokoll des fernen Systems.

   Die Seite Benachrichtigungskontakt bearbeiten wird angezeigt.

5. Konfigurieren Sie folgende Werte:
   1. Syslog-Server -Geben Sie die IP-Adresse von QRadar ein, um Syslog-Ereignisnachrichten zu empfangen.
   2. Port -Geben Sie 514 als Portadresse ein.
   3. Alertfunktion -Wählen Sie in der Liste keinen oder einen numerischen Wert zwischen 0 und 31 aus. Syslog verwendet diese Nummern zur Identifizierung der Nachrichtenquelle.
   4. Blockfunktion -Wählen Sie in der Liste keinen oder einen numerischen Wert zwischen 0 und 31 aus. Syslog verwendet diese Zahlen zur Identifizierung der Nachrichtenquelle.
   5. Begrenzer -Wählen Sie Tabulatortaste in der Liste aus.
   6. Klicken Sie auf Zur Tabelle unten hinzufügen.
   7. Konfigurieren Sie einen Aggregationszeitraum für das ferne Systemprotokoll in Minuten.
6. Klicken Sie auf Speichern.
   Anmerkung: Wenn sich Ihr QRadar in einem anderen Teilnetz als Ihr TippingPoint -Gerät befindet, müssen Sie möglicherweise statische Routen hinzufügen. Weitere Informationen finden Sie in der Anbieterdokumentation.