IBM ISS-Proventia

Das IBM® Integrated Systems Solutions ® (ISS) Proventia DSM für IBM QRadar zeichnet alle relevanten IBM Proventia ® -Ereignisse mithilfe von SNMP auf.

Vorgehensweise

  1. Erweitern Sie im Navigationsfenster der Benutzerschnittstelle von Proventia Manager den Knoten System.
  2. Wählen Sie Systemaus.
  3. Wählen Sie Servicesaus.

    Die Seite Servicekonfiguration wird angezeigt.

  4. Klicken Sie auf die Registerkarte SNMP .
  5. Wählen Sie SNMP-Traps aktiviertaus.
  6. Geben Sie im Feld Trapempfänger die IP-Adresse Ihres QRadar s ein, der eingehende SNMP-Traps überwachen soll.
  7. Geben Sie im Feld Trap-Community den entsprechenden Community-Namen ein.
  8. Wählen Sie in der Liste Trapversion die Trapversion aus.
  9. Klicken Sie auf Änderungen speichern.

    Sie können jetzt QRadar für den Empfang von SNMP-Alarmnachrichten konfigurieren.

  10. Konfiguration von QRadar für den Empfang von Ereignissen von einer ISS-Proventia-Einheit. Wählen Sie in der Liste Protokollquellentyp den Eintrag IBM Proventia Network Intrusion Prevention System (IPS)aus.

    Weitere Informationen zu Ihrer ISS Proventia-Einheit finden Sie in der Dokumentation Ihres Anbieters.