nCircle IP360 -Scanner-Übersicht

QRadar unterstützt sowohl nCircle -als auch Tripwire-Versionen des IP360 -Scanners. Administratoren können XML2 -Scanberichte von SSH-Servern importieren, die IP360 -Schwachstelleninformationen enthalten.

QRadar kann keine direkte Verbindung zu nCircle -Geräten herstellen. Sie können eine nCircle IP360 -Scannereinheit konfigurieren, um Scanergebnisse im XML2 -Format auf einen fernen SSH-Server zu exportieren. Um die neuesten Scanergebnisse vom fernen Server in QRadarzu importieren, können Sie einen Scan planen oder den fernen Server nach Aktualisierungen der Scanergebnisse abfragen.

Die Scanergebnisse enthalten Identifikationsinformationen zu der Scankonfiguration, aus der sie erzeugt wurden. Die neuesten Scanergebnisse werden verwendet, wenn QRadar einen Scan importiert. QRadar unterstützt exportierte Scanergebnisse nur vom IP360 -Scanner im XML2 -Format.