QRadar Network Packet Capture -Appliances verwalten

Sie müssen sicherstellen, dass Sie als Administrator angemeldet sind, wenn Sie Paketaufzeichnungstasks ausführen.

QRadar Network Packet Capture -Benutzerkonten und Authentifizierungskonfiguration
Die Benutzerauthentifizierung auf der QRadar® Network Packet Capture Appliance ist ein zweistufiger Prozess. Wenn ein Benutzer versucht, sich anzumelden, erfolgt die Authentifizierung lokal. Wenn die Authentifizierung fehlschlägt, wird der Benutzer anhand eines konfigurierten Active Directory -oder LDAP-Servers (Lightweight Directory Access Protocol) authentifiziert. Wenn beide Authentifizierungstypen fehlschlagen, erhält der Benutzer keinen Zugriff.
Datenkonsistenzprüfung beim Start
Gespeicherte Daten werden beim Start der IBM® QRadar Network Packet Capture Applianceauf Integrität und Konsistenz überprüft.
Konfigurieren von Datum und Uhrzeit
Um sicherzustellen, dass die erfassten Daten ordnungsgemäß mit einer Zeitmarke versehen werden, müssen Sie das Datum und die Zeit konfigurieren, die QRadar Network Packet Capture verwendet. Sie können ein lokales Datum und eine lokale Uhrzeit für QRadar Network Packet Capturekonfigurieren oder Sie können Network Time Protocol (NTP) oder Precision Time Protocol (PTP) aktivieren, um das Datum und die Zeit aus einer externen Quelle zu synchronisieren.
Standortnamen konfigurieren und Kontakt aufnehmen
Um die Identifizierung der QRadar Network Packet Capture -Appliancezu vereinfachen, müssen Sie einen erkennbaren Namen angeben.
Paketaufzeichnung starten oder stoppen
Sie können die Anzahl der Aufzeichnungen steuern, die Appliance erfasst.
Konfiguration des fernen Syslog konfigurieren
Verwenden Sie das Widget KONFIGURATION DES FERNEN SYSLOG , um die Protokollierung ferner Systeme zu aktivieren und Protokolldetails zu konfigurieren.
SNMP-Setup-Konfiguration
Verwenden Sie das Widget SNMP-Setup , um SNMP für die QRadar Network Packet Capture -Applianceeinzurichten.
X509 -Konfiguration
Verwenden Sie das Widget X509 SETUP , um ein neues X509 -Zertifikat zu installieren, das von HTTPS zur Authentifizierung der IBM QRadar Network Packet Capture -Applianceverwendet wird.
SmartNIC
Mit dem Widget SMARTNIC SETUP können Sie SmartNIC -Porteinstellungen, Paketverarbeitung und Vorfilter konfigurieren.
Lokale Neuübertragung einrichten
Durch die lokale Neuübertragung von Datenverkehr können Sie jedes Paket, das über eine Netzschnittstelle (einen physischen Anschluss) empfangen wird, an eine oder mehrere Netzschnittstelle senden. Sie können beispielsweise alle an Port 1 empfangenen Pakete erneut an Port 2 übertragen.
Statistiken oder Suchvorgänge löschen
Mit dem Widget STEUERUNG können Sie alle laufenden und in die Warteschlange eingereihten Suchen löschen.
Appliance erneut starten und Zurücksetzen auf Werkseinstellungen durchführen
Mit dem Widget CONTROL können Sie auf die Stromversorgungseinstellungen von QRadar Network Packet Capture zugreifen.

Zugehörige Konzepte

Neuerungen in QRadar Network Packet Capture
QRadar Network Packet Capture -Paketaufzeichnungsüberwachung
Suchen und Abfragen inQRadar Network Packet Capture
Gruppierte QRadar Network Packet Capture -Appliances
Gestapelte QRadar Network Packet Capture -Appliances
Fehlerbehebung bei QRadar Network Packet Capture -Appliances