IBM ISS Proventia

O DSM Proventia do IBM® Integrated Systems Solutions ® (ISS) para IBM QRadar registra todos os eventos relevantes do IBM Proventia ® usando SNMP.

Procedimento

  1. Na pane de navegação da interface de usuário do Proventia Manager , expanda-se o Nó do sistema.
  2. Selecione Sistema.
  3. Selecione Serviços.

    A página Configuração de serviço é exibida.

  4. Clique na guia SNMP .
  5. Selecione Armadilhas SNMP Ativadas.
  6. No campo Receptor de Trap , digite o endereço IP do QRadar que deseja monitorar traps SNMP recebidos.
  7. No campo Trap Community , digite o nome da comunidade apropriado.
  8. A partir da lista Trap Version , selecione a versão trap.
  9. Clique em Salvar Mudanças.

    Agora você está pronto para configurar QRadar para receber traps SNMP.

  10. Para configurar QRadar para receber eventos de um dispositivo ISS Proventia. Na lista Tipos de origem de log , selecione IBM Proventia Network Intrusion Prevention System (IPS).

    Para obter mais informações sobre o dispositivo ISS Proventia, consulte a documentação do fornecedor.