QRadar と通信するための TippingPoint X506/X506 デバイスの構成

IBM QRadarでイベントを取得するには、イベントを QRadarに送信するように TippingPoint X505/X506 デバイスを構成する必要があります。

1. TippingPoint X506/X506 デバイスにログインします。
2. LSM (L) メニューから、 システム > 構成 > Syslog サーバーを選択します。

   「Syslog サーバー (Syslog Servers)」 ウィンドウが表示されます。

3. 転送するログ・タイプごとに、チェック・ボックスを選択し、 QRadarの IP アドレスを入力します。
   注: QRadar が TippingPoint デバイスとは異なるサブネット内にある場合は、静的ルートの追加が必要になる可能性があります。 詳しくは、ベンダーの資料を参照してください。

   これで、 QRadarでログ・ソースを構成する準備ができました。

4. TippingPoint X505/X506 デバイスからイベントを受信するように QRadar を構成するには、 「ログ・ソース・タイプ」 リストから 「TippingPoint X シリーズ・アプライアンス」 オプションを選択します。
   注: 以前に構成した TippingPoint X505/X506 DSM が QRadarにインストールされて構成されている場合は、 TippingPoint X シリーズ・アプライアンス」オプションが 「ログ・ソース・タイプ」 リストに引き続き表示されます。 ただし、構成対象のすべての新規 TippingPoint X505/X506 DSM に対して、「TippingPoint Intrusion Prevention System (IPS)」オプションを選択する必要があります。