Tripwire

Das Tripwire-DSM akzeptiert Ereignisse zum Hinzufügen, Entfernen und Ändern von Ressourcen mithilfe von syslog.

1. Melden Sie sich bei der Tripwire-Schnittstelle an.
2. Klicken Sie im linken Navigationsbereich auf Aktionen.
3. Klicken Sie auf Neue Aktion.
4. Konfigurieren Sie die neue Aktion.
5. Wählen Sie Regeln aus und klicken Sie auf die Regel, die Sie überwachen möchten.
6. Wählen Sie die Registerkarte Aktionen aus.
7. Stellen Sie sicher, dass die neue Aktion ausgewählt ist.
8. Klicken Sie auf OK.
9. Wiederholen Sie Tripwire bis Tripwire für jede Regel, die Sie überwachen möchten.
   Jetzt können Sie die Protokollquelle in QRadarkonfigurieren.
10. Konfiguration von QRadar für den Empfang von Ereignissen von einer Tripwire-Einheit: Wählen Sie in der Liste Protokollquellentyp die Option Tripwire Enterprise aus.

    Weitere Informationen zu Ihrer Tripwire-Einheit finden Sie in der Dokumentation Ihres Anbieters.