Para coletar eventos do Onapsis Security Platform, deve-se incluir um conector e um perfil de alarme.
Sobre esta tarefa
Perfis de alarme configuram o Onapsis Security Platform para executar uma ação automaticamente quando um incidente é observado.
Procedimento
- Efetue login no Onapsis Security Platform.
- Clique no ícone Gear .
- Clique em Configurações.
- A partir de Configurações de Conectores, clique em Adicionar para incluir um novo conector.
- Clique Em .
- Inclua um novo perfil de alarme.
- Selecione Tipo de Alarme e Gravidade.
- Digite o nome e a descrição.
- Selecione o destino a partir da Lista de Ativos ou Lista de Tags.
As listas são mutuamente exclusivas.
- Inclua uma condição para quando o alarme for acionado
- Para adicionar uma ação que é executada quando o alarme é acionado, clique em Action.
- Selecione o conector QRadar que foi criado na etapa 4.