Configuración de condiciones de excepción de SNMP
IBM QRadar utiliza el agente Net- SNMP, que admite varios MIB de supervisión de recursos del sistema. Se pueden sondear con soluciones de Gestión de red para la supervisión y la generación de alertas de los recursos del sistema. Para obtener más información sobre Net-SNMP, consulte la documentación de Net-SNMP.
En IBM QRadar, puede configurar una regla para generar una respuesta de regla que envíe una trampa SNMP cuando se cumplan las condiciones configuradas. QRadar actúa como agente para enviar las trampas SNMP a otro sistema.
Una trampa del Protocolo simple de administración de redes ( SNMP ) es una notificación de evento u ofensa que QRadar se envía a un host SNMP configurado para su procesamiento adicional.
Personalice los parámetros de configuración de SNMP en el asistente de reglas personalizadas y modifique las condiciones de excepción de SNMP que el motor de reglas personalizadas envía a otro software para su gestión. QRadar proporciona dos condiciones de excepción predeterminadas. Sin embargo, puede añadir condiciones de excepción personalizadas o modificar las condiciones de excepción existentes para utilizar nuevos parámetros.
Para obtener más información sobre SNMP, visite el sitio web del Grupo de Trabajo de Ingeniería de Internet ( http://www.ietf.org/ ) y escriba RFC 1157 en el campo de búsqueda.