QRadar -Portnutzung
Sehen Sie sich die Liste der allgemeinen Ports an, die IBM QRadar -Services und -Komponenten für die Kommunikation im Netz verwenden. Dieser Liste entnehmen Sie, welche Ports in Ihrem Netz geöffnet sein müssen. Sie können beispielsweise festlegen, welche Ports offen sein müssen, damit QRadar Console mit fernen Ereignisprozessoren kommunizieren kann.
Warnung: Wenn Sie allgemeine Ports ändern, kann Ihre QRadar -Implementierung beschädigt werden.
Fernabfragen durch WinCollect
WinCollect -Agenten, die andere Microsoft Windows -Betriebssysteme über Fernzugriff abfragen, erfordern möglicherweise zusätzliche Portzuordnungen.
Weitere Informationen finden Sie im IBM QRadar WinCollect Benutzerhandbuch.
QRadar -Empfangsports
In der folgenden Tabelle sind die QRadar-Ports aufgeführt, die im Status
LISTEN geöffnet sind. Die LISTEN-Ports sind nur gültig, wenn iptables auf Ihrem System aktiviert ist. Sofern nicht anders angegeben, gelten Informationen zur zugewiesenen Portnummer für alle QRadar Produkte.| Portierung | Beschreibung | Protokoll | Richtung | Anforderungen |
|---|---|---|---|---|
| 22 | Secure Shell (SSH) | TCP | Bidirektional von QRadar Console zu allen anderen Komponenten. | Fernverwaltungszugriff. Ein fernes System muss als verwalteter Host hinzugefügt werden. Protokollquellenprotokolle für den Abruf von Dateien aus externen Geräten. Beispiel: Protokolldateiprotokoll. Benutzer, die die Befehlszeilenschnittstelle verwenden, um von Desktops aus mit der Konsole zu kommunizieren. Hochverfügbarkeit (High Availability, HA). |
| 25 GB | SMTP | TCP | Von allen verwalteten Hosts zum SMTP-Gateway. | E-Mails von QRadar an ein SMTP-Gateway. Übermittlung von E-Mail-Nachrichten in Bezug auf Fehler und Warnungen an die E-Mail-Adresse eines Ansprechpartners mit Verwaltungsaufgaben. |
111 und zufällig generierter Port |
Port-Mapper |
TCP/UDP |
Verwaltete Hosts (MH), die mit dem QRadar
Consolekommunizieren. Benutzer, die eine Verbindung zu QRadar Consoleherstellen. |
Remote Procedure Calls (RPC) für erforderliche Services, zum Beispiel Network File System (NFS). |
| 123 | Network Time Protocol (NTP) | UDP | Ausgehend vom QRadar Console zum NTP-Server Ausgehend vom Nachrichtenhandler an die QRadar Console |
Zeitsynchronisation über Chrony zwischen:
|
| 135 und dynamisch zugeordnete Ports über 1024 für RPC-Aufrufe. | DCOM | TCP | Bidirektionaler Datenverkehr zwischen WinCollect -Agenten und Windows-Betriebssystemen, die über Fernzugriff nach Ereignissen abgefragt werden. Bidirektionaler Datenverkehr zwischen QRadar Console -Komponenten oder IBM QRadar -Ereigniskollektoren, die entweder Microsoft Security Event Log Protocol oder Adaptive Log Exporter-Agenten und Windows-Betriebssysteme verwenden, die über Fernzugriff nach Ereignissen abgefragt werden. |
Dieser Datenverkehr wird von WinCollect, dem Microsoft Sicherheitsereignisprotokoll oder Adaptive Log Exporter generiert. Anmerkung: DCOM ordnet normalerweise einen zufälligen Portbereich für die Kommunikation zu. Sie können Microsoft Windows-Produkte für die Verwendung eines bestimmten Ports konfigurieren. Weitere Informationen hierzu entnehmen Sie der Microsoft Windows-Dokumentation.
|
| 137 | Windows NetBIOS-Namensservice | UDP | Bidirektionaler Datenverkehr zwischen WinCollect -Agenten und Windows-Betriebssystemen, die über Fernzugriff nach Ereignissen abgefragt werden. Bidirektionaler Datenverkehr zwischen QRadar Console -Komponenten oder QRadar Event Collectors , die entweder Microsoft Security Event Log Protocol oder Adaptive Log Exporter-Agenten und Windows-Betriebssysteme verwenden, die über Fernzugriff nach Ereignissen abgefragt werden. |
Dieser Datenverkehr wird von WinCollect, dem Microsoft Sicherheitsereignisprotokoll oder Adaptive Log Exporter generiert. |
| 138 | Windows NetBIOS-Datagramm-Service | UDP | Bidirektionaler Datenverkehr zwischen WinCollect -Agenten und Windows-Betriebssystemen, die über Fernzugriff nach Ereignissen abgefragt werden. Bidirektionaler Datenverkehr zwischen QRadar Console -Komponenten oder QRadar Event Collectors , die entweder Microsoft Security Event Log Protocol oder Adaptive Log Exporter-Agenten und Windows-Betriebssysteme verwenden, die über Fernzugriff nach Ereignissen abgefragt werden. |
Dieser Datenverkehr wird von WinCollect, dem Microsoft Sicherheitsereignisprotokoll oder Adaptive Log Exporter generiert. |
| 139 | Windows NetBIOS-Sitzungsservice | TCP | Bidirektionaler Datenverkehr zwischen WinCollect -Agenten und Windows-Betriebssystemen, die über Fernzugriff nach Ereignissen abgefragt werden. Bidirektionaler Datenverkehr zwischen QRadar Console -Komponenten oder QRadar Event Collectors , die entweder Microsoft Security Event Log Protocol oder Adaptive Log Exporter-Agenten und Windows-Betriebssysteme verwenden, die über Fernzugriff nach Ereignissen abgefragt werden. |
Dieser Datenverkehr wird von WinCollect, dem Microsoft Sicherheitsereignisprotokoll oder Adaptive Log Exporter generiert. |
| 162 | NetSNMP | UDP | Verwaltete QRadar -Hosts, die eine Verbindung zu QRadar
Consoleherstellen. Externe Protokollquellen für QRadar Event Collectors. |
UDP-Port für den NetSNMP-Dämon, der für die Kommunikation aus externen Protokollquellen empfangsbereit ist (v1, v2c und v3). Der Port ist nur offen, wenn der SNMP-Agent aktiviert ist. |
| 199 | NetSNMP | TCP | Verwaltete QRadar -Hosts, die eine Verbindung zu QRadar
Consoleherstellen. Externe Protokollquellen für QRadar Event Collectors. |
TCP-Port für den NetSNMP-Dämon, der für die Kommunikation aus externen Protokollquellen empfangsbereit ist (v1, v2c und v3). Der Port ist nur offen, wenn der SNMP-Agent aktiviert ist. |
| 427 | SLP (Service Location Protocol) | UDP/TCP | Das integrierte Managementmodul (Integrated Management Module, IMM) verwendet den Port für die Suche nach Services in einem lokalen Netz. | |
| 443 | Apache/HTTPS | TCP | Bidirektionaler Datenverkehr für sichere Kommunikation von allen Produkten zum QRadar
Console. Unidirektionaler Datenverkehr vom App-Host zum QRadar Console. |
Die Konfiguration wird von der QRadar
Consoleauf verwaltete Hosts heruntergeladen. Verwaltete QRadar -Hosts, die eine Verbindung zu QRadar Consoleherstellen. Benutzer mit Anmeldezugriff auf QRadar. QRadar Console , die Konfigurationsaktualisierungen für WinCollect -Agenten verwalten und bereitstellen. Apps, die Zugriff auf die QRadar -API benötigen. |
| 445 | Microsoft Directory Service | TCP | Bidirektionaler Datenverkehr zwischen WinCollect -Agenten und Windows-Betriebssystemen, die über Fernzugriff nach Ereignissen abgefragt werden. Bidirektionaler Datenverkehr zwischen QRadar Console -Komponenten oder QRadar Event Collectors , die das Microsoft Security Event Log Protocol verwenden, und Windows-Betriebssystemen, die über Fernzugriff nach Ereignissen abgefragt werden. Bidirektionaler Datenverkehr zwischen Adaptive Log Explorer-Agenten und Windows-Betriebssystemen, die über Fernzugriff auf Ereignisse abgefragt werden. |
Dieser Datenverkehr wird von WinCollect, dem Microsoft Sicherheitsereignisprotokoll oder Adaptive Log Exporter generiert. |
| 514 | Systemprotokoll | UDP/TCP | Externe Netzgeräte, die TCP-syslog-Ereignisse bereitstellen, verwenden einen bidirektionalen Datenverkehr. Externe Netzgeräte, die UDP-syslog-Ereignisse bereitstellen, verwenden einen unidirektionalen Datenverkehr. Interner syslog-Datenverkehr von QRadar -Hosts zu QRadar Console. |
Externe Protokollquellen zum Senden von Ereignisdaten an QRadar -Komponenten. Der Syslog-Datenverkehr umfasst die Komponenten „ WinCollect “, „event collectors“ und „Adaptive Log Exporter“, die in der Lage sind, Ereignisse vom Typ „ UDP “ oder „ TCP “ QRadaran zu senden. |
| 762 | Network File System-Mountdämon (NFS-Mountdämon) (mountd) | TCP/UDP | Verbindungen zwischen dem QRadar Console -und dem NFS -Server | Der Network File System-Mountdämon (NFS-Mountdämon), der Anforderungen zum Anhängen eines Dateisystems an einer bestimmten Position verarbeitet. |
| 1514 | Syslog-ng | TCP/UDP | Verbindung zwischen der lokalen Ereigniskollektor -Komponente und der lokalen Ereignisprozessor -Komponente zum Syslog-ng-Dämon für die Protokollierung. | Interner Protokollierungsport für syslog-ng. |
| 2049 | NFS | TCP | Verbindungen zwischen dem QRadar Console -und dem NFS -Server | Das NFS-Protokoll (NFS = Network File System) für die gemeinsame Nutzung von Dateien oder Daten in verschiedenen Komponenten. |
| 2055 | NetFlow-Daten | UDP | Von der Managementschnittstelle auf der Datenflussquelle (normalerweise ein Router) zum IBM QRadar Flow Collector. | NetFlow-Datenpaket aus Komponenten, zum Beispiel Routern. |
| 2376 | Befehlsport für Docker | TCP | Interne Kommunikation. Dieser Port ist extern nicht verfügbar. | Wird zur Verwaltung von Ressourcen des QRadar -Anwendungsframeworks verwendet |
| 3389 | Remote Desktop Protocol (RDP) und Ethernet über USB ist aktiviert | TCP/UDP | Wenn das Betriebssystem Microsoft Windows für die Unterstützung von RDP und Ethernet über USB konfiguriert ist, kann ein Benutzer über das Managementnetz eine Sitzung zum Server einleiten. Dies bedeutet, dass der Standardport 3389 für RDP offen sein muss. | |
| 3900 | Integrated Management Module Remote-Presence-Port | TCP/UDP | Verwenden Sie diesen Port für die Interaktion mit der QRadar -Konsole über Integrated Management Module. | |
| 4333 | Umleitungsport | TCP | Dieser Port wird als Umleitungsport für ARP-Anforderungen (Address Resolution Protocol) in der QRadar -Angriffsauflösung zugeordnet. | |
| 5.000 | Mit diesem Port wird die Kommunikation mit der si-registry von Docker ermöglicht, die auf der Konsole ausgeführt wird. Dadurch können alle verwalteten Hosts Images von der Konsole extrahieren, mit denen lokale Container erstellt werden. | TCP | Unidirektional vom QRadar Console zu einem QRadar -App-Host. | Wird mit einem App-Host verwendet. Dadurch kann die Konsole Apps auf einem App-Host implementieren und diese Apps verwalten. |
| 5432 | Postgres | TCP | Kommunikation für den verwalteten Host, der für den Zugriff auf die lokale Datenbankinstanz verwendet wird. | Erforderlich für die Bereitstellung von verwalteten Hosts über die Registerkarte Verwaltung. |
| 6514 | Systemprotokoll | TCP | Externe Netzgeräte, die verschlüsselte TCP-syslog-Ereignisse bereitstellen, verwenden einen bidirektionalen Datenverkehr. | Externe Protokollquellen zum Senden verschlüsselter Ereignisdaten an QRadar -Komponenten. |
| 7676, 7677 und vier zufällig gebundene Ports über 32000. | Messaging-Verbindungen (IMQ) | TCP | Nachrichtenwarteschlangenkommunikation zwischen Komponenten auf einem verwalteten Host. | Nachrichtenwarteschlangenbroker für die Kommunikation zwischen Komponenten auf einem verwalteten Host. Anmerkung: Sie müssen unverschlüsselten Hosts den Zugriff auf diese Ports über die QRadar -Konsole ermöglichen.
Die Ports 7676 und 7677 sind statische TCP-Ports; vier weitere Verbindungen werden an zufälligen Ports erstellt. |
| 5791, 7700, 7777,
7778, 7779, 7780, 7781, 7782, 7783, 7787, 7788, 7790, 7791, 7792,
7793, 7794, 7795, 7799, 8989 und
8990. FIPS-Installation nur 7777, 7778, 7779, 7780, 7781, 7782, 7783, 7788, 7790, 7791, 7792, 7793, 7795, 7799 und 8989. |
JMX-Server-Ports | TCP | Interne Kommunikation. Diese Ports sind extern nicht verfügbar. | JMX Serverüberwachung (Java™ Management Beans) für alle internen QRadar -Prozesse, um Support-Metriken offenzulegen. Diese Ports werden von der QRadar -Unterstützung verwendet. |
| 7789 | Distributed Replicated Block Device bei Hochverfügbarkeit | TCP/UDP | Bidirektional zwischen dem sekundären und dem primären Host in einem Hochverfügbarkeitscluster. | Distributed Replicated Block Device wird für die Aufrechterhaltung der Synchronität zwischen den primären und sekundären Hosts in Hochverfügbarkeitskonfigurationen verwendet. |
| 7800 | Apache Tomcat | TCP | Vom Ereignisprozessor zum QRadar Console. | Echtzeitorientiert (Streaming) für Ereignisse. |
| 7801 | Apache Tomcat | TCP | Vom Ereignisprozessor zum QRadar Console. | Echtzeitorientiert (Streaming) für Datenflüsse. |
| 7803 | Anomalieerkennungsengine | TCP | Vom Ereignisprozessor zum QRadar Console. | Port für Unregelmäßigkeitserkennungsengine. |
| 7804 | QRM Arc Builder | TCP | Interne Steuerungskommunikation zwischen QRadar -Prozessen und ARC Builder. | Dieser Port wird nur für QRadar Risk Manager verwendet. Er ist extern nicht verfügbar. |
| 7805 | Tunnelverbindung zum Systemprotokoll | TCP | Bidirektional zwischen QRadar Console und verwalteten Hosts | Wird für verschlüsselte Kommunikation zwischen der Konsole und verwalteten Hosts verwendet. |
| 8 | Ereignisaufzeichnungsservice (Event Collection Service, ECS) | TCP | Vom Ereigniskollektor zum QRadar Console. | Empfangsport für bestimmten Ereignisaufzeichnungsservice (Event Collection Service, ECS). |
| 8001 | SNMP-Dämonport | TCP | Externe SNMP -Systeme, die SNMP Trap-Informationen vom QRadar Console. | Empfangsport für die Anforderung externer SNMP-Daten. |
| 8005 | Apache Tomcat | TCP | Interne Kommunikation. Extern nicht verfügbar. | Für die Steuerung von Tomcat offen. Dieser Port ist gebunden; er akzeptiert nur Verbindungen vom lokalen Host. |
| 8009 | Apache Tomcat | TCP | Vom HTTP-Dämonprozess (HTTPd) an Tomcat. | Tomcat-Connector, bei dem die Anforderung verwendet und für den Web-Service weitergeleitet wird. |
| 8080 | Apache Tomcat | TCP | Vom HTTP-Dämonprozess (HTTPd) an Tomcat. | Tomcat-Connector, bei dem die Anforderung verwendet und für den Web-Service weitergeleitet wird. |
| 8082 | Sicherer Tunnel für QRadar Risk Manager | TCP | Bidirektionaler Datenverkehr zwischen QRadar Console und QRadar Risk Manager | Erforderlich, wenn die Verschlüsselung zwischen QRadar Risk Manager und QRadar Consoleverwendet wird. |
| 8413 | WinCollect-Agenten | TCP | Bidirektionaler Datenverkehr zwischen WinCollect Agent und QRadar Console. | Dieser Datenverkehr wird vom WinCollect-Agenten generiert und die Kommunikation ist verschlüsselt. Es müssen Konfigurationsaktualisierungen für den WinCollect-Agent bereitgestellt werden und WinCollect muss im Onlinebetrieb verwendet werden. |
| 8844 | Apache Tomcat | TCP | Unidirektional von der QRadar Console zu der Appliance, auf der der QRadar Vulnerability Manager -Prozessor ausgeführt wird | Wird von Apache Tomcat verwendet, um Informationen von dem Host zu lesen, auf dem der QRadar Vulnerability Manager-Prozessor ausgeführt wird. Wichtig: Der IBM
QRadar Vulnerability Manager -Scanner ist das Ende des Lebenszyklus (EOL) in 7.5.0 Update Package 6 und wird in keiner Version von IBM
QRadarmehr unterstützt. Weitere Informationen finden Sie unter QRadar Vulnerability Manager: Benachrichtigung über das Ende des Dienstes für ein Produkt ( https://www.ibm.com/support/pages/node/6853425 ).
|
| 9000 | Conman | TCP | Unidirektional vom QRadar Console zu einem QRadar -App-Host. | Wird mit einem App-Host verwendet. Dadurch kann die Konsole Apps auf einem App-Host implementieren und diese Apps verwalten. |
| 9090 | XForce IP Reputation-Datenbank und -Server | TCP | Interne Kommunikation. Extern nicht verfügbar. | Kommunikation zwischen QRadar -Prozessen und der XForce Reputation IP-Datenbank. |
| 9381 | Download von Zertifikatsdateien | TCP | Unidirektional vom verwalteten QRadar -Host oder externen Netz zu QRadar Console | Herunterladen von QRadar -CA-Zertifikat und CRL-Dateien, die zum Validieren von QRadar generierten Zertifikaten verwendet werden können. |
| 9381 | localca-server | TCP | Bidirektional zwischen QRadar -Komponenten. | Wird verwendet, um lokale Root-und Zwischenzertifikate von QRadar sowie zugehörige CRLs aufzunehmen. |
| 9393, 9394 | vault-qrd | TCP | Interne Kommunikation. Extern nicht verfügbar. | Wird verwendet, um geheime Schlüssel zu speichern und den Zugriff auf diese durch Services zu erlauben. |
| 9913 und ein dynamisch zugewiesener Port | Webanwendungscontainer | TCP | Bidirektionale Java Remote Method Invocation (RMI)-Kommunikation zwischen Java Virtual Machines | Bei der Registrierung der Webanwendung wird ein zusätzlicher Port dynamisch zugewiesen. |
| 9995 | NetFlow-Daten | UDP | Von der Managementschnittstelle auf der Datenflussquelle (normalerweise ein Router) zum QRadar Flow Collector. | NetFlow-Datenpaket aus Komponenten, zum Beispiel Routern. |
| 9999 | IBM QRadar Vulnerability Manager Prozessor | TCP | Unidirektional vom Scanner zu der Appliance, auf der der QRadar Vulnerability Manager -Prozessor ausgeführt wird | Wird für QRadar Vulnerability Manager -Befehlsinformationen (QVM) verwendet. QRadar
Console stellt eine Verbindung zu diesem Port auf dem Host her, auf dem der QRadar Vulnerability Manager -Prozessor ausgeführt wird. Dieser Port wird nur verwendet, wenn QVM aktiviert ist. Wichtig: Der IBM
QRadar Vulnerability Manager -Scanner ist das Ende des Lebenszyklus (EOL) in 7.5.0 Update Package 6 und wird in keiner Version von IBM
QRadarmehr unterstützt. Weitere Informationen finden Sie unter QRadar Vulnerability Manager: Benachrichtigung über das Ende des Dienstes für ein Produkt ( https://www.ibm.com/support/pages/node/6853425 ).
|
| 10.000 | Webbasierte Systemverwaltungsschnittstelle von QRadar | TCP/UDP | Benutzerdesktopsysteme für alle QRadar -Hosts. | In QRadar V7.2.5 und früheren Versionen wird dieser Port für Serveränderungen wie das Rootkennwort des Hosts und den Firewallzugriff verwendet. Port 10000 ist in V7.2.6inaktiviert. |
| 10101, 10102 | Heartbeat-Befehl | TCP | Bidirektionaler Datenverkehr zwischen primären und sekundären HA-Knoten. | Zur Überprüfung, ob die HA-Knoten noch aktiv sind. |
| 12500 | Socat-Binärdatei | TCP | Von MH zu QRadar Console abgehend | Der Port, der für die Tunnelung von chrony udp-Anforderungen über TCP verwendet wird, wenn QRadar Console oder MH verschlüsselt ist |
| 14433 | traefik | TCP | Unidirektional vom QRadar Console zu einem QRadar -App-Host. | Wird mit einem App-Host verwendet. Dadurch kann die Konsole Apps auf einem App-Host implementieren und diese Apps verwalten. |
| 15432 | Muss für die interne Kommunikation zwischen QRM und QRadargeöffnet sein. | |||
| 15433 | Postgres | TCP | Kommunikation für den verwalteten Host, der für den Zugriff auf die lokale Datenbankinstanz verwendet wird. | Wird für die Konfiguration und den Speicher von QRadar Vulnerability Manager (QVM) verwendet Dieser Port wird nur verwendet, wenn QVM aktiviert ist. Wichtig: Der IBM
QRadar Vulnerability Manager -Scanner ist das Ende des Lebenszyklus (EOL) in 7.5.0 Update Package 6 und wird in keiner Version von IBM
QRadarmehr unterstützt. Weitere Informationen finden Sie unter QRadar Vulnerability Manager: Benachrichtigung über das Ende des Dienstes für ein Produkt ( https://www.ibm.com/support/pages/node/6853425 ).
|
| 15434 | Muss für die interne Kommunikation zwischen Forensics und QRadaroffen sein. |
|||
| 20000-23000 | SSH-Tunnel | TCP | Bidirektional von der QRadar-Konsole zu allen anderen verschlüsselten verwalteten Hosts. | Lokale Empfangsstelle für SSH-Tunnel, die für die JMS-Kommunikation (Java Message Service) mit verschlüsselten verwalteten Hosts verwendet werden. Wird zur Ausführung von asynchronen Tasks mit langer Laufzeit verwendet, z. B. der Aktualisierung der Netzkonfiguration über die System- und Lizenzverwaltung. |
| 23111 | SOAP-Web-Server | TCP | SOAP-Web-Server-Port für den Ereignisaufzeichnungsservice (Event Collection Service, ECS). | |
| 23333 | Emulex Fibre Channel | TCP | Benutzerdesktopsysteme, die mit einer Fibre Channel-Karte eine Verbindung zu QRadar -Appliances herstellen. | Service 'Emulex Fibre Channel HBAnywhere Remote Management' (elxmgmt). |
| 26000 | traefik | TCP | Bidirektional zwischen QRadar -Komponenten. | Wird zusammen mit einem verschlüsselten App-Host verwendet. Für die Erkennung von App-Services erforderlich. |
| 26001 | Conman | TCP | Unidirektional vom QRadar Console zu einem QRadar -App-Host. | Wird zusammen mit einem verschlüsselten App-Host verwendet. Dadurch kann die Konsole Apps auf einem App-Host implementieren und diese Apps verwalten. |
| 32000 | Weiterleitung von normalisierten Datenflüssen | TCP | Bidirektional zwischen QRadar -Komponenten. | Normalisierte Flussdaten, die von einer ausgelagerten Quelle oder zwischen QRadar Flow Collectorsübertragen werden. |
| 32004 | Weiterleitung von normalisierten Ereignissen | TCP | Bidirektional zwischen QRadar -Komponenten. | Normalisierte Ereignisdaten, die von einer ausgelagerten Quelle oder zwischen QRadar Event Collectorsübertragen werden |
| 32005 | Datenfluss | TCP | Bidirektional zwischen QRadar -Komponenten. | Port für die Datenflusskommunikation zwischen QRadar Event Collectors auf separaten verwalteten Hosts. |
| 32006 | Ariel Abfragen | TCP | Bidirektional zwischen QRadar -Komponenten. | Kommunikationsport zwischen dem Ariel-Proxy-Server und dem Ariel -Abfrageserver. |
| 32007 | Daten zu Angriffen | TCP | Bidirektional zwischen QRadar -Komponenten. | Ereignisse und Datenflüsse in Verbindung mit einem Angriff oder einer globalen Korrelation. |
| 32009 | Identitätsdaten | TCP | Bidirektional zwischen QRadar -Komponenten. | Identitätsdaten, die zwischen dem passiven Informationsservice für Sicherheitslücken (Vulnerability Information Service, VIS) und dem Ereignisaufzeichnungsservice (Event Collection Service, ECS) übertragen werden. |
| 32010 | Empfangsbereiter Quellenport für Datenflüsse | TCP | Bidirektional zwischen QRadar -Komponenten. | Empfangsport für Datenflüsse zum Erfassen von Daten aus QRadar Flow Collectors. |
| 32011 | Ariel Empfangsport | TCP | Bidirektional zwischen QRadar -Komponenten. | Ariel -Empfangsport für Datenbanksuchen, Fortschrittsinformationen und andere zugehörige Befehle. |
| 32000-33999 | Datenfluss (Datenflüsse, Ereignisse, Datenflusskontext) | TCP | Bidirektional zwischen QRadar -Komponenten. | Datenflüsse, wie z. B. Ereignisse, Datenflüsse, Datenflusskontext, Ereignissuchabfragen und Docker-Proxy. |
| 40799 | PCAP-Daten | UDP | Von Juniper Networks SRX Series-Appliances zu QRadar. | Erfassung von eingehenden Paketaufzeichnungsdaten (PCAP) aus Juniper Networks-Geräten der SRX-Serie. Anmerkung: Die Paketaufzeichnung auf Ihrem Gerät kann einen anderen Port verwenden. Weitere Informationen zur Konfiguration der Paketaufzeichnung finden Sie in Ihrer Dokumentation zu Juniper Networks-Geräten der SRX-Serie.
|
| ICMP | ICMP | Bidirektionaler Datenverkehr zwischen dem sekundären und dem primären Host in einem Hochverfügbarkeitscluster. | Testen der Netzverbindung zwischen dem sekundären und primären Host in einem Hochverfügbarkeitscluster unter Verwendung von Internet Control Message Protocol (ICMP). |