Configuración de Onapsis Security Platform para comunicarse con QRadar

Para recopilar sucesos de Onapsis Security Platform, debe añadir un conector y un perfil de alarma.

Acerca de esta tarea

Los perfiles de alarma configuran Onapsis Security Platform para que actúe automáticamente cuando se observe una incidencia.

Procedimiento

  1. Inicie sesión en Onapsis Security Platform.
  2. Pulse el icono Gear .
  3. Pulse Valores.
  4. En Valores de conectores, pulse Añadir para incluir un nuevo conector.
  5. Pulse Responder > Perfiles de alarma.
  6. Añadir nuevo perfil de alarma.
    1. Seleccione Tipo de alarma y Gravedad.
    2. Escriba el nombre y la descripción.
    3. Seleccione el destino en la Lista de activos o Lista de etiquetas.
      Las listas se excluyen mutuamente.
    4. Añadir una condición para cuando se desencadene la alarma
    5. Para añadir una acción que se ejecute cuando se desencadene la alarma, pulse Acción.
    6. Seleccione el conector QRadar que se ha creado en el paso 4.