LSM에 대한 조치 세트 구성

LSM을 사용하는 경우 LSM에 대한 조치 세트를 구성해야 합니다.

1. TippingPoint 시스템에 로그인하십시오.
2. LSM 메뉴에서 IPS 조치 세트를 선택하십시오.

   IPS 프로파일 - 조치 세트 창이 표시됩니다.

3. 조치 세트 작성을 클릭하십시오.

   조치 세트 작성/편집 창이 표시됩니다.

4. 조치 세트 이름을 입력하십시오.
5. 조치의 경우, 플로우 제어 조치 설정을 선택하십시오.
   • 허용 - 트래픽을 허용합니다.
   • 비율 제한 - 트래픽의 속도를 제한합니다. 비율 제한을 선택하는 경우, 원하는 비율을 선택해야 합니다.
   • 차단 - 트래픽을 허용하지 않습니다.
   • TCP 재설정 - 이것이 차단 조치와 함께 사용될 때, 이는 공격의 소스, 대상 또는 둘 다의 IP 주소를 재설정합니다. 이 옵션은 차단된 TCP 플로우를 재설정합니다.
   • 검역 - 이것이 차단 조치와 함께 사용될 때, 이는 필터를 트리거하는 IP 주소(소스 또는 대상)를 차단합니다.
6. 선택한 각 조치에 대해 원격 시스템 로그 선택란을 선택하십시오.
7. 작성을 클릭하십시오.

   이제 QRadar에서 로그 소스를 구성할 준비가 되었습니다.

8. TippingPoint 디바이스에서 이벤트를 수신하도록 QRadar 를 구성하려면 로그 소스 유형 목록에서 TippingPoint IPS (Intrusion Prevention System) 옵션을 선택하십시오.

   TippingPoint 디바이스에 대한 자세한 정보는 공급업체 문서를 참조하십시오.