Appliance-Konfiguration

Nachdem Ihre IBM QRadar Network Insights-Appliance installiert ist, müssen Sie die Appliance an QRadar Console als verwalteten Host anhängen.

Bei der Erstinstallation wird QRadar Network Insights so konfiguriert, dass maximal 64 Byte Rohnutzdaten erfasst werden. Sie können nach der Installation der Software eine Reihe von Konfigurationsänderungen durchführen, z. B. den Umfang der Nutzdatenerfassung, das Datenflusskollektorformat und Einstellungen für die Datenverkehrsverschlüsselung ändern.

Nachdem die Appliance konfiguriert wurde, liest sie die unaufbereiteten Pakete aus dem Netz-TAP oder SPAN-Port und generiert dann IPFIX-Pakete. Die IPFIX-Pakete werden an Datenflussprozesse in der Implementierung gesendet.