LSM에 대한 알림 담당자 구성

LSM 디바이스를 사용하는 경우 LSM 알림 연락처를 구성해야 합니다.

1. TippingPoint 시스템에 로그인하십시오.
2. LSM 메뉴에서 IPS > 조치 세트를 선택하십시오.

   IPS 프로파일 - 조치 세트 창이 표시됩니다.

3. 알림 연락처 탭을 클릭하십시오.
4. 컨택 목록에서 원격 시스템 로그를 클릭하십시오.

   알림 연락처 편집 페이지가 표시됩니다.

5. 다음 값을 구성하십시오.
   1. Syslog 서버 -syslog 이벤트 메시지를 수신할 QRadar 의 IP 주소를 입력하십시오.
   2. 포트 -포트 주소로 514 를 입력하십시오.
   3. 경보 기능 -목록에서 0-31사이의 숫자 값을 선택하거나 아무 것도 선택하지 마십시오. Syslog는 이러한 숫자를 사용하여 메시지 소스를 식별합니다.
   4. 블록 기능 -목록에서 0-31사이의 숫자 값을 선택하거나 아무 것도 선택하지 마십시오. Syslog는 이러한 숫자를 사용하여 메시지 소스를 식별합니다.
   5. 구분 기호 -목록에서 TAB 을 선택하십시오.
   6. 아래 테이블에 추가를 클릭하십시오.
   7. 원격 시스템 로그 집계 기간을 구성하십시오(분).
6. 저장을 클릭하십시오.
   참고: QRadar 가 TippingPoint 디바이스와 다른 서브넷에 있는 경우 정적 라우트를 추가해야 할 수 있습니다. 자세한 정보는 공급업체 문서를 참조하십시오.