Übersicht über den Microsoft SCCM-Scanner

IBM QRadar importiert Scanberichte von SCCM-Scannern (Microsoft System Center Configuration Manager).

Der Microsoft SCCM-Scanner erfasst die folgenden Informationen:

  • Assetinformationen
    • Name
    • Name, Betriebssystem und Version von NetBIOS
    • IP-Adressen
    • MAC-Adressen
  • Installierte Patches
  • Anstehende Patches
    Hinweis: Anstehende Patches können eine Schwachstellenreferenz enthalten.
Gehen Sie wie folgt vor, um einen Microsoft SCCM-Scanner zu integrieren:
  1. Konfigurieren Sie auf Ihrem Microsoft SCCM-Scanner die WMI-Aktivierung.
  2. Wenn automatische Aktualisierungen auf Ihrem QRadar Consolenicht aktiviert sind, laden Sie das Microsoft SCCM-RPM herunter und installieren Sie es.
  3. Fügen Sie in QRadar Consoleeinen Microsoft SCCM-Scanner hinzu.
  4. Erstellen Sie auf Ihrem QRadar Consoleeinen Scanzeitplan zum Importieren von Scanergebnisdaten.