Configuration des contacts de notification pour LSM

Si vous utilisez un appareil LSM, vous devez configurer les contacts de notification LSM.

1. Connectez-vous au système TippingPoint.
2. Dans le menu LSM , sélectionnez IPS > Jeux d'actions.

   La fenêtre Profil IPS - Ensembles d'actions s'affiche.

3. Cliquez sur l'onglet Contacts de notification .
4. Dans la Liste des contacts, cliquez sur Journal du système distant.

   La page Editer le contact de notification s'affiche.

5. Configurez les valeurs suivantes :
   1. Serveur syslog -Entrez l'adresse IP du QRadar pour recevoir les messages d'événement syslog.
   2. Port -Entrez 514 comme adresse de port.
   3. Fonction d'alerte -Sélectionnez aucune valeur ou une valeur numérique comprise entre 0 et 31 dans la liste. Syslog utilise ces nombres pour identifier la source du message.
   4. Block Facility -Sélectionnez aucune valeur ou une valeur numérique comprise entre 0 et 31 dans la liste. Syslog utilise ces nombres pour identifier la source du message.
   5. Délimiteur -Sélectionnez TAB dans la liste.
   6. Cliquez sur Ajouter au tableau ci-dessous.
   7. Configurez une période d'agrégation de journal système distant en quelques minutes.
6. Cliquez sur Sauvegarder.
   Remarque: Si votre QRadar se trouve dans un autre sous-réseau que votre périphérique TippingPoint , vous devrez peut-être ajouter des routes statiques. Pour plus d'informations, voir la documentation de votre fournisseur.