IBM ISS Proventia

IBM QRadar 用の IBM® Integrated Systems Solutions ® ® (ISS) Proventia DSM は、SNMP を使用して、関連するすべての IBM Proventia ® イベントを記録します。

手順

  1. Proventia Manager ユーザー・インターフェースのナビゲーション・ペインで、 「システム・ノード」を展開します。
  2. 「システム」を選択します。
  3. 「サービス」を選択します。

    「サービス構成」 ページが表示されます。

  4. 「SNMP」 タブをクリックします。
  5. 「SNMP トラップ使用可能 (SNMP Traps Enabled)」を選択します。
  6. 「トラップ・レシーバー」 フィールドに、着信 SNMP トラップをモニターする QRadar の IP アドレスを入力します。
  7. 「トラップ・コミュニティー」 フィールドに、適切なコミュニティー名を入力します。
  8. 「 トラップ・バージョン 」リストから、トラップ・バージョンを選択します。
  9. 「変更の保存」をクリックします。

    これで、SNMP トラップを受信するように QRadar を構成する準備ができました。

  10. ISS Proventia デバイスからイベントを受信するように QRadar を構成するには、以下のようにします。 「ログ・ソース・タイプ」 リストから、 IBM Proventia Network Intrusion Prevention System (IPS)」を選択します。

    ISS Proventia デバイスについて詳しくは、ベンダーの資料を参照してください。