IBM ISS Proventia

IBM® Integrated Systems Solutions ® ® (ISS) Proventia DSM for IBM QRadar registra todos los sucesos relevantes de IBM Proventia ® utilizando SNMP.

Procedimiento

  1. En el panel de navegación de la interfaz de usuario de Proventia Manager , expanda el nodo del sistema.
  2. Seleccione Sistema.
  3. Seleccione Servicios.

    Se muestra la página Configuración de servicio .

  4. Pulse el separador SNMP .
  5. Seleccione Condiciones de excepción SNMP habilitadas.
  6. En el campo Receptor de condiciones de excepción , escriba la dirección IP del QRadar que desea supervisar las condiciones de excepción SNMP de entrada.
  7. En el campo Comunidad de condición de excepción , escriba el nombre de comunidad adecuado.
  8. En la lista Versión de condición de excepción , seleccione la versión de condición de excepción.
  9. Pulse Guardar cambios.

    Ahora está preparado para configurar QRadar para recibir condiciones de excepción SNMP.

  10. Para configurar QRadar para recibir sucesos de un dispositivo ISS Proventia. En la lista Tipo de origen de registro , seleccione IBM Proventia Network Intrusion Prevention System (IPS).

    Para obtener más información sobre el dispositivo ISS Proventia, consulte la documentación del proveedor.