QRadar 와 통신하도록 Onapsis Security Platform 구성

Onapsis Security Platform에서 이벤트를 수집하려면 커넥터 및 알람 프로파일을 추가해야 합니다.

이 태스크에 대한 정보

알람 프로파일은 인시던트가 관찰될 때 자동으로 조치를 수행하도록 Onapsis Security Platform을 구성합니다.

프로시저

  1. Onapsis Security Platform에 로그인하십시오.
  2. 기어 아이콘을 클릭하십시오.
  3. 설정을 클릭하십시오.
  4. 커넥터 설정에서 추가 를 클릭하여 새 커넥터를 포함하십시오.
  5. 응답 > 알람 프로파일을 클릭하십시오.
  6. 새 알람 프로파일을 추가하십시오.
    1. 알람 유형 및 심각도를 선택하십시오.
    2. 이름 및 설명을 입력하십시오.
    3. 자산 목록 또는 태그 목록에서 대상을 선택하십시오.
      목록은 상호 배타적입니다.
    4. 알람이 트리거되는 시기에 대한 조건 추가
    5. 알람이 트리거될 때 실행되는 조치를 추가하려면 조치를 클릭하십시오.
    6. 4단계에서작성된 QRadar 커넥터를 선택하십시오.