IBM ISS Proventia

IBM® ISS (Integrated Systems Solutions ®) Proventia DSM for IBM QRadar 는 SNMP를 사용하여 모든 관련 IBM Proventia ® 이벤트를 기록합니다.

프로시저

  1. Proventia Manager 사용자 인터페이스 탐색 분할창에서 시스템 노드를 펼치십시오.
  2. 시스템을 선택하십시오.
  3. 서비스를 선택하십시오.

    서비스 구성 페이지가 표시됩니다.

  4. SNMP 탭을 클릭하십시오.
  5. SNMP 트랩 사용 가능을 선택하십시오.
  6. 트랩 수신자 필드에 수신 SNMP 트랩을 모니터할 QRadar 의 IP 주소를 입력하십시오.
  7. 트랩 커뮤니티 필드에 적절한 커뮤니티 이름을 입력하십시오.
  8. 트랩 버전 목록에서 트랩 버전을 선택하십시오.
  9. 변경사항 저장을 클릭하십시오.

    이제 SNMP 트랩을 수신하도록 QRadar 를 구성할 준비가 되었습니다.

  10. ISS Proventia 디바이스에서 이벤트를 수신하도록 구성 QRadar 하려면 다음을 수행하십시오. 로그 소스 유형 목록에서 IBM Proventia Network Intrusion Prevention System (IPS)을 선택하십시오.

    ISS Proventia 디바이스에 대한 자세한 정보는 공급업체 문서를 참조하십시오.