Configurando o Onapsis Security Platform para se comunicar com o QRadar

Para coletar eventos do Onapsis Security Platform, deve-se incluir um conector e um perfil de alarme.

Sobre esta tarefa

Perfis de alarme configuram o Onapsis Security Platform para executar uma ação automaticamente quando um incidente é observado.

Procedimento

  1. Efetue login no Onapsis Security Platform.
  2. Clique no ícone Gear .
  3. Clique em Configurações.
  4. A partir de Configurações de Conectores, clique em Adicionar para incluir um novo conector.
  5. Clique Em Responder > Perfis de alarme.
  6. Inclua um novo perfil de alarme.
    1. Selecione Tipo de Alarme e Gravidade.
    2. Digite o nome e a descrição.
    3. Selecione o destino a partir da Lista de Ativos ou Lista de Tags.
      As listas são mutuamente exclusivas.
    4. Inclua uma condição para quando o alarme for acionado
    5. Para adicionar uma ação que é executada quando o alarme é acionado, clique em Action.
    6. Selecione o conector QRadar que foi criado na etapa 4.