SMS에 대한 원격 syslog 구성

SMS를 구성하려면 syslog를 사용하여 원격 호스트에 이벤트를 전송하도록 TippingPoint 디바이스를 사용으로 설정하고 구성해야 합니다.

시작하기 전에

TippingPoint SMS V5.2.0 은 IBM QRadar에서 지원됩니다.

1. TippingPoint 시스템에 로그인하십시오.
2. 관리 탐색 메뉴에서 서버 특성을 선택하십시오.
3. 관리 탭을 선택하십시오.
4. 추가를 클릭하십시오.

   Syslog 알림 편집 창이 표시됩니다.

5. 사용 선택란을 선택하십시오.
6. 다음 값을 구성하십시오.
   1. Syslog 서버 -syslog 이벤트 메시지를 수신할 QRadar 의 IP 주소를 입력하십시오.
   2. 포트 -포트 주소로 514 를 입력하십시오.
   3. 로그 유형 -목록에서 SMS 2.0 / 2.1 Syslog 형식 을 선택하십시오.
   4. 기능 -목록에서 감사 로그 를 선택하십시오.
   5. 심각도 -목록에서 이벤트의 심각도 를 선택하십시오.
   6. 구분 기호 -생성된 로그의 구분 기호로 TAB 을 선택하십시오.
   7. 헤더에 시간소인 포함 - 원래 이벤트 시간소인 사용을 선택하십시오.
   8. 헤더에 SMS 호스트 이름 포함 선택란을 선택하십시오.
   9. 확인을 클릭하십시오.
   10. 이제 QRadar에서 로그 소스를 구성할 준비가 되었습니다.
7. TippingPoint 디바이스에서 이벤트를 수신하도록 QRadar 를 구성하려면 로그 소스 유형 목록에서 TippingPoint IPS (Intrusion Prevention System) 옵션을 선택하십시오.

   TippingPoint 디바이스에 대한 자세한 정보는 공급업체 문서를 참조하십시오.