Onapsis Security Platform für die Kommunikation mit QRadar konfigurieren

Zum Erfassen von Ereignissen von Onapsis Security Platform müssen Sie einen Connector und ein Alarmprofil hinzufügen.

Informationen zu dieser Task

Alarmprofile konfigurieren die Onapsis Security Platform so, dass automatisch Maßnahmen ergriffen werden, wenn ein Vorfall beobachtet wird.

Vorgehensweise

  1. Melden Sie sich bei Onapsis Security Platform an.
  2. Klicken Sie auf das Symbol Zahnrad .
  3. Klicken Sie auf Einstellungen.
  4. Klicken Sie unter Connectoreinstellungenauf Hinzufügen , um einen neuen Connector einzufügen.
  5. Klicken Sie auf Antworten > Alarmprofile.
  6. Neues Alarmprofil hinzufügen.
    1. Wählen Sie Alarmtyp und Schweregradaus.
    2. Geben Sie den Namen und die Beschreibung ein.
    3. Wählen Sie das Ziel in der Assetliste oder Taglisteaus.
      Die Listen schließen sich gegenseitig aus.
    4. Bedingung hinzufügen, wenn der Alarm ausgelöst wird
    5. Klicken Sie auf Aktion, um eine Aktion hinzuzufügen, die ausgeführt wird, wenn der Alarm ausgelöst wird.
    6. Wählen Sie den QRadar -Connector aus, der in Schritt 4 erstellt wurde.