Configuración de un conjunto de acciones para LSM

Si está utilizando LSM, debe configurar un conjunto de acciones para su LSM.

1. Inicie sesión en el sistema TippingPoint .
2. En el menú LSM , seleccione Conjuntos de acciones IPS.

   Se visualiza la ventana Perfil IPS-Conjuntos de acciones .

3. Pulse Crear conjunto de acciones.

   Se visualiza la ventana Crear/Editar conjunto de acciones .

4. Escriba el nombre del conjunto de acciones.
5. Para Acciones, seleccione un valor de acción de control de flujo:
   • Permiso : permite el tráfico.
   • Límite de velocidad : limita la velocidad del tráfico. Si selecciona Límite de tarifas, también debe seleccionar la tarifa deseada.
   • Bloquear -No permite el tráfico.
   • TCP Reset : cuando se utiliza con la acción Bloquear, restablece las direcciones IP de origen, destino o ambas de un ataque. Esta opción restablece los flujos TCP bloqueados.
   • Cuarentena : cuando se utiliza con la acción Bloquear, bloquea una dirección IP (origen o destino) que desencadena el filtro.
6. Seleccione el recuadro de selección Registro del sistema remoto para cada acción que seleccione.
7. Pulse Crear.

   Ahora está preparado para configurar el origen de registro en QRadar.

8. Para configurar QRadar para recibir sucesos de un dispositivo TippingPoint : en la lista Tipo de origen de registro , seleccione la opción TippingPoint Sistema de prevención de intrusiones (IPS) .

   Para obtener más información sobre el dispositivo TippingPoint , consulte la documentación del proveedor.