LSM のアクション・セットの構成

LSM を使用している場合は、LSM のアクション・セットを構成する必要があります。

1. TippingPoint システムにログインします。
2. 「LSM」 メニューから、 「IPS アクション・セット」を選択します。

   「IPS プロファイル - アクション・セット (IPS Profile - Action Sets)」ウィンドウが表示されます。

3. 「アクション・セットの作成」をクリックします。

   「アクション・セットの作成/編集 (Create/Edit Action Set)」ウィンドウが表示されます。

4. アクション・セット名を入力します。
5. アクションに対してフロー制御アクション設定を選択します。
   • 許可 (Permit) - トラフィックを許可します。
   • 速度制限 (Rate Limit) - トラフィックの速度を制限します。 「速度制限 (Rate Limit)」を選択した場合は、目的の速度を選択することもできます。
   • ブロック (Block) - トラフィックを許可しません。
   • TCP リセット (TCP Reset) - ブロック・アクション とともに使用すると、特定の攻撃について送信元、宛先またはこの両方の IP アドレスがリセットされます。 このオプションはブロックされた TCP フローをリセットします。
   • 検疫 (Quarantine) - ブロック・アクション とともに使用すると、フィルターをトリガーした IP アドレス (ソースまたは宛先) がブロックされます。
6. 選択した各アクションの 「リモート・システム・ログ」 チェック・ボックスを選択します。
7. 「作成」をクリックします。

   これで、 QRadarでログ・ソースを構成する準備ができました。

8. TippingPoint デバイスからイベントを受信するように QRadar を構成するには、 「ログ・ソース・タイプ」 リストから TippingPoint Intrusion Prevention System (IPS)」 オプションを選択します。

   TippingPoint デバイスについて詳しくは、ベンダーの資料を参照してください。