QRadar と通信するための Onapsis Security Platform の構成

Onapsis Security Platform からイベントを収集するには、コネクターおよびアラーム・プロファイルを追加する必要があります。

1. Onapsis Security Platform にログインします。
2. 「歯車 (Gear)」 アイコンをクリックします。
3. 「設定」をクリックします。
4. 「コネクター設定」で 「追加」 をクリックして、新規コネクターを組み込みます。
5. 応答 > 「アラーム・プロファイル」をクリックします。
6. 新規アラーム・プロファイルを追加します。
   1. 「アラーム・タイプ」 と 「重大度」を選択します。
   2. 名前と説明を入力します。
   3. 「 資産リスト 」または「 タグ・リスト」からターゲットを選択します。
      これらのリストは、同時には使用できません。
   4. いつアラームをトリガーするかについて条件を追加します。
   5. アラームがトリガーされたときに実行するアクションを追加するには、 「アクション」をクリックします。
   6. ステップ 4 で作成した QRadar コネクターを選択します。