IBM ISS Proventia

IBM® Integrated Systems Solutions ® ® (ISS) Proventia DSM for IBM QRadar enregistre tous les événements IBM Proventia ® pertinents à l'aide de SNMP.

Procédure

  1. Dans le panneau de navigation de l'interface utilisateur Proventia Manager , développez le noeud système.
  2. Sélectionnez Système.
  3. Sélectionnez Services.

    La page Service Configuration s'affiche.

  4. Cliquez sur l'onglet SNMP .
  5. Sélectionnez Alertes SNMP activées.
  6. Dans la zone Récepteur d'interruptions , entrez l'adresse IP de votre QRadar que vous souhaitez surveiller les alertes SNMP entrantes.
  7. Dans la zone Communauté d'alerte , entrez le nom de communauté approprié.
  8. Dans la liste Version de l'alerte , sélectionnez la version de l'alerte.
  9. Cliquez sur Enregistrer les modifications.

    Vous êtes maintenant prêt à configurer QRadar pour recevoir des alertes SNMP.

  10. Pour configurer QRadar afin de recevoir des événements d'un périphérique ISS Proventia. Dans la liste Type de source de journal , sélectionnez IBM Proventia Network Intrusion Prevention System (IPS).

    Pour plus d'informations sur l'unité Proventia ISS, consultez la documentation de votre fournisseur.