Tripwire DSM は、syslog を使用してリソースの追加、削除、変更の各イベントを受け入れます。
手順
- Tripwire インターフェースにログインします。
- 左側のナビゲーションで、 「アクション」をクリックします。
- 「新規アクション」をクリックします。
- 新規アクションを構成します。
- 「ルール」 を選択し、モニターするルールをクリックします。
- 「アクション」 タブを選択します。
- 新規アクションが選択されていることを確認します。
- 「OK」をクリックします。
- モニターするルールごとに、 トリップワイヤー から トリップワイヤー までを繰り返します。
これで、 QRadarでログ・ソースを構成する準備ができました。
- Tripwire デバイスからイベントを受信するように QRadar を構成するには、 「ログ・ソース・タイプ」 リストから 「Tripwire エンタープライズ」 オプションを選択します。
Tripwire デバイスについて詳しくは、ベンダーの資料を参照してください。