Configuration d'Onapsis Security Platform pour communiquer avec QRadar

Pour collecter des événements à partir d'Onapsis Security Platform, vous devez ajouter un connecteur et un profil d'alarme.

A propos de cette tâche

Les profils d'alarme permettent de configurer l'Onapsis Security Platform pour qu'elle prenne automatiquement des mesures lorsqu'un incident est observé.

Procédure

  1. Connectez-vous à Onapsis Security Platform.
  2. Cliquez sur l'icône Gear .
  3. Cliquez sur Paramètres.
  4. Dans Paramètres des connecteurs, cliquez sur Ajouter pour inclure un nouveau connecteur.
  5. Cliquez sur Répondre > Profils d'alarme.
  6. Ajouter un nouveau profil d'alarme.
    1. Sélectionnez Type d'alarme et Gravité.
    2. Entrez le nom et la description.
    3. Sélectionnez la cible dans la Liste d'actifs ou dans la Liste d'étiquettes.
      Les listes s'excluent mutuellement.
    4. Ajouter une condition pour le déclenchement de l'alarme
    5. Pour ajouter une action qui s'exécute lorsque l'alarme est déclenchée, cliquez sur Action.
    6. Sélectionnez le connecteur QRadar créé à l'étape 4.