Configurando um conjunto de ações para LSM

Se você estiver usando LSM, será necessário configurar um conjunto de ações para seu LSM.

1. Efetue login no sistema TippingPoint.
2. A partir do menu LSM , selecione Sets de Ação IPS.

   A janela Perfil de IPS – Conjuntos de ações é exibida.

3. Clique em Criar Conjunto de Ações.

   A janela Criar/editar conjunto de ações é exibida.

4. Digite o nome do conjunto de ações.
5. Para Ações, selecione uma configuração de ação de controle de fluxo:
   • Permitir - Permite tráfego.
   • Limite de taxa - Limita a velocidade do tráfego. Se você selecionar Limite de taxa, também deverá selecionar a taxa desejada.
   • Bloquear – Não permite o tráfego.
   • Reconfiguração de TCP – Quando isso é usado com a ação Bloquear, ele reconfigura os endereços IP de origem e/ou de destino de um ataque. Essa opção redefine fluxos de TCP bloqueados.
   • Quarentena - Quando isso é usado com a ação Bloquear, ele bloqueia um endereço IP (de origem ou destino) que aciona o filtro.
6. Selecione a caixa de seleção Log do Sistema Remoto para cada ação que você selecionar.
7. Clique em Criar.

   Agora você está pronto para configurar a origem de log no QRadar

8. Para configurar QRadar para receber eventos de um dispositivo TippingPoint : na lista Tipo de origem de log , selecione a opção TippingPoint Sistema de prevenção de intrusão (IPS) .

   Para obter mais informações sobre o dispositivo TippingPoint, consulte a documentação do fornecedor.