QRadar 와 통신하도록 TippingPoint X506/X506 디바이스 구성

IBM QRadar에서 이벤트를 검색하려면 QRadar에 이벤트를 전송하도록 TippingPoint X505/X506 디바이스를 구성해야 합니다.

프로시저

  1. TippingPoint X505/X506 디바이스에 로그인하십시오.
  2. LSM 메뉴에서 시스템 > 구성 > Syslog 서버를 선택하십시오.

    Syslog 서버 창이 표시됩니다.

  3. 전달할 각 로그 유형에 대해 선택란을 선택하고 QRadar의 IP 주소를 입력하십시오.
    참고: QRadar 가 TippingPoint 디바이스와 다른 서브넷에 있는 경우 정적 라우트를 추가해야 할 수 있습니다. 자세한 정보는 공급업체 문서를 참조하십시오.

    이제 QRadar에서 로그 소스를 구성할 준비가 되었습니다.

  4. TippingPoint X505/X506 디바이스에서 이벤트를 수신하도록 QRadar 를 구성하려면 로그 소스 유형 목록에서 TippingPoint X Series Appliances 옵션을 선택하십시오.
    참고: QRadar에 이전에 구성된 TippingPoint X505/X506 DSM이 설치되어 구성된 경우, TippingPoint X Series Appliances 옵션이 로그 소스 유형 목록에 계속 표시됩니다. 그러나 구성하는 새 TippingPoint X505/X506 DSM의 경우 TippingPoint Intrusion Prevention System (IPS) 옵션을 선택해야 합니다.