Configuration d'un ensemble d'actions pour LSM

Si vous utilisez LSM, vous devez configurer un jeu d'actions pour votre LSM.

1. Connectez-vous au système TippingPoint.
2. Dans le menu LSM , sélectionnez Jeux d'actions IPS.

   La fenêtre Profil IPS - Jeu d'actions s'affiche.

3. Cliquez sur Créer un jeu d'actions.

   La fenêtre Créer/Editer un jeu d'actions s'affiche.

4. Entrez le nom du jeu d'actions.
5. Sous Actions, sélectionnez un paramètre d'action de contrôle de flux :
   • Autoriser - Autorise le trafic.
   • Limite de débit - Limite la vitesse du trafic. Si vous sélectionnez Limite de débit, vous devez également sélectionner le débit souhaité.
   • Bloquer - Ne permet pas le trafic.
   • Réinitialisation TCP - Lorsque cette option est utilisée avec l'action Bloquer, elle réinitialise la source, la destination ou les deux adresses IP d'une attaque. Cette option réinitialise les flux TCP bloqués.
   • Quarantaine - Lorsque cette option est utilisée avec l'action Bloquer, elle bloque une adresse IP (de source ou destination) qui déclenche le filtre.
6. Cochez la case Journal du système distant pour chaque action que vous sélectionnez.
7. Cliquez sur Créer.

   Vous êtes maintenant prêt à configurer la source de journal dans QRadar.

8. Pour configurer QRadar afin de recevoir des événements d'un périphérique TippingPoint : dans la liste Type de source de journal , sélectionnez l'option TippingPoint Intrusion Prevention System (IPS) .

   Pour plus d'informations sur votre dispositif TippingPoint, consultez la documentation de votre fournisseur.