Administración de dispositivos QRadar Network Packet Capture

Debe asegurarse de que ha iniciado la sesión como administrador al realizar tareas de captura de paquetes.

Configuración de autenticación y cuentas de usuario deQRadar Network Packet Capture
Autenticación de usuario en el dispositivo QRadar® Network Packet Capture es un proceso de dos etapas. Cuando un usuario intenta iniciar la sesión, la autenticación se realiza localmente. Si la autenticación falla, el usuario se autentica en cualquier servidor de Active Directory o Lightweight Directory Access Protocol (LDAP) configurado. Si fallan ambos tipos de autenticación, el usuario no tiene acceso.
Comprobación de coherencia de datos durante el inicio
Se comprueba la integridad y la coherencia de los datos almacenados durante el inicio del dispositivo IBM® QRadar Network Packet Capture.
Configuración de fecha y hora
Para asegurarse de que los datos capturados se han marcado correctamente, debe configurar la fecha y hora que utiliza QRadar Network Packet Capture . Puede configurar una fecha y hora local para QRadar Network Packet Capture, o puede habilitar Network Time Protocol (NTP) o Precision Time Protocol (PTP) para sincronizar la fecha y hora de un origen externo.
Configuración de un nombre de ubicación y contacto
Para que sea más fácil identificar el dispositivo QRadar Network Packet Capture, asegúrese de asignarle un nombre reconocible.
Inicio o detención de la captura de paquetes
Puede controlar el número de grabaciones que captura appliance .
Configuración de la configuración del syslog remoto
Utilice el widget CONFIGURACIÓN DE SYSLOG REMOTO para habilitar el registro del sistema remoto y para configurar los detalles del protocolo.
Configuración de SNMP
Utilice el widget SNMP SETUP para configurar SNMP para el dispositivo QRadar Network Packet Capture.
X509 configuración
Utilice el widget X509 SETUP para instalar un nuevo certificado X509 utilizado por HTTPS para autenticar el dispositivo IBM QRadar Network Packet Capture.
Configuración de SmartNIC
Utilice el widget SMARTNIC SETUP para configurar los valores de puerto SmartNIC , el proceso de paquetes y los prefiltros.
Configuración de la retransmisión local
Al retransmitir localmente el tráfico, puede enviar cualquier paquete recibido en una interfaz de red (un puerto físico) a una o más interfaces de red. Por ejemplo, puede volver a transmitir todos los paquetes recibidos en el puerto 1 al puerto 2.
Cómo borrar estadísticas o búsquedas
Utilice el widget CONTROL para borrar todas las búsquedas en cola y en curso.
Reinicio del dispositivo y realización de un restablecimiento de fábrica
Utilice el widget CONTROL para acceder a los valores de alimentación de QRadar Network Packet Capture .

Conceptos relacionados

Novedades de QRadar Network Packet Capture
Supervisión de captura de paquetes deQRadar Network Packet Capture
Búsquedas y consultas deQRadar Network Packet Capture
Dispositivos agrupados de QRadar Network Packet Capture
dispositivos QRadar Network Packet Capture apilados
Resolución de problemas con dispositivos QRadar Network Packet Capture