Configuración del dispositivo TippingPoint X506/X506 para comunicarse con QRadar

Para recuperar sucesos en IBM QRadar, debe configurar el dispositivo TippingPoint X505/X506 para enviar sucesos a QRadar.

Procedimiento

  1. Inicie sesión en el dispositivo TippingPoint X505/X506 .
  2. En el menú LSM , seleccione Sistema > Configuración > Servidores Syslog.

    Se visualiza la ventana Servidores Syslog .

  3. Para cada tipo de registro que desee reenviar, seleccione un recuadro de selección y escriba la dirección IP de su QRadar.
    Nota: Si QRadar está en una subred distinta de la del dispositivo TippingPoint , es posible que tenga que añadir rutas estáticas. Para obtener más información, consulte la documentación del proveedor.

    Ahora está preparado para configurar el origen de registro en QRadar.

  4. Para configurar QRadar para recibir sucesos de un dispositivo TippingPoint X505/X506 : en la lista Tipo de origen de registro , seleccione la opción TippingPoint X Series Appliances .
    Nota: Si tiene un TippingPoint X505/X506 DSM instalado y configurado en QRadar, la opción TippingPoint X Series Appliances se sigue mostrando en la lista Tipo de origen de registro . Sin embargo, para cualquier DSM TippingPoint X505/X506 nuevo que configure, debe seleccionar la opción TippingPoint Intrusion Prevention System (IPS) .