O DSM Tripwire aceita eventos de adições, remoção e modificação de recursos
usando syslog.
Procedimento
- Efetue login na interface do Tripwire.
- Na navegação esquerda, clique em Ações.
- Clique em Nova Ação.
- Configurar a nova ação.
- Selecione Regras e clique na regra que deseja monitorar.
- Selecione a guia Ações .
- Certifique-se de que a nova ação seja selecionada.
- Clique em OK.
- Repita Tripwire para Tripwire para cada regra que você deseja monitorar.
Agora você está pronto para configurar a origem de log no QRadar
- Para configurar QRadar para receber eventos de um dispositivo Tripwire: na lista Tipo de origem de log , selecione a opção Tripwire Enterprise .
Para
obter mais informações sobre o dispositivo Tripwire, consulte a documentação do
fornecedor.