Adaptateur Ips Tippingpoint - IBM Security QRadar Risk Manager Guide De Configuration

Adaptateur IPS TippingPoint

IBM Security QRadar Risk Manager prend en charge les dispositifs IPS (système de
prévention contre les intrusions) TippingPoint qui exécutent TOS et sont sous
contrôle SMS.
Cet adaptateur requiert une interaction avec les périphériques suivants :
v Directement avec le système de prévention contre les intrusions (IPS) par
v TippingPoint Secure Management Server (SMS) via les services Web API sur
Une connexion au serveur SMS TippingPoint est nécessaire pour obtenir les
signatures Digital Vaccines les plus récentes, lesquelles sont gérées par le serveur
SMS.
Cet adaptateur est compatible uniquement avec les périphériques IPS sous contrôle
SMS. Les services Web SMS doivent être activés pour une sauvegarde réussie.
Remarque : L'adaptateur TippingPoint présente les limitations suivantes :
v QRadar Risk Manager ne traite pas les adresses IP source et cible dans les règles
Tableau 18. Exigences d'intégration pour l'adaptateur Sourcefire 3D Sensor (suite)
Exigence d'intégration
Commandes nécessaires à
l'adaptateur pour se connecter et
collecter des données
l'utilisation du système d'exploitation TippingPoint (TOS) sur Telnet ou SSH.
HTTPS.
ou les filtres IPS. Les fonctions TippingPoint suivantes ne sont pas prises en
charge :
– Filtres de gestion du trafic
– Exceptions et restrictions de profil ou de filtre
– Filtres définis par l'utilisateur
Description
show version
show
show
show interfaces
expert
sudo
su
df
hostname
ip
route
cat
find
head
mysql
Chapitre 4. Adaptateurs pris en charge
memory
network
addr
45