Extreme NetSight Automatic Security Manager

IBM QRadar 用の Extreme NetSight Automatic Security Manager DSM は、syslog を使用してイベントを受け入れます。

1. Automatic Security Manager ユーザー・インターフェースにログインします。
2. 自動化セキュリティー・マネージャー アイコンをクリックして、 セキュリティー・マネージャー構成の自動化 ウィンドウにアクセスします。
   注: ツール メニューから「 セキュリティー・マネージャー構成の自動化 」ウィンドウにアクセスすることもできます。
3. 左側のナビゲーション・メニューから、 ルール定義を選択します。
4. 次のオプションのいずれかを選択してください。

   ルールを構成する場合、ルールを強調表示します。 「編集」をクリックします。

5. 新規ルールを作成するには、 作成をクリックします。
6. 通知 チェック・ボックスを選択します。
7. 編集をクリックします。

   「通知の編集 (Edit Notifications)」ウィンドウが表示されます。

8. 作成をクリックします。

   「通知の作成」 ウィンドウが表示されます。

9. タイプ リストを使用して、 Syslogを選択します。
10. Syslog サーバー IP/ 名前 フィールドに、syslog トラフィックを受信するデバイスの IP アドレスを入力します。
11. 「適用」をクリックします。
12. 閉じるをクリックします。
13. 通知 リストで、構成されている通知を選択します。
14. 了解をクリックします。
15. これで、 QRadarでログ・ソースを構成する準備ができました。

    Extreme NetSight Automatic Security Manager デバイスからイベントを受信するように QRadar を構成するには、 「ログ・ソース・タイプ」 リストから 「Extreme」 NetsightASM を選択します。

    Extreme NetSight Automatic Security Manager デバイスについて詳しくは、ベンダーの資料を参照してください。