Configuración de un grupo QRadar Network Packet Capture

Configure varios dispositivos QRadar® Network Packet Capture en un grupo.

Antes de empezar

  • Para asegurarse de que comprende las implicaciones de agrupar dispositivos QRadar Network Packet Capture , consulte Agrupar dispositivos QRadar Network Packet Capture.
  • Ha iniciado sesión en el dispositivo QRadar Network Packet Capture como administrador.

Acerca de esta tarea

Puede buscar en todo el grupo, miembros seleccionados o un solo miembro. El resultado de la búsqueda se entrega en una única corriente fusionada que está en orden de indicación de fecha y hora. Cada paquete se anota con el UUID del dispositivo de origen y recibe el puerto en formato PCAP-NG.

Procedimiento

  1. Pulse la pestaña ADMIN y vaya al widget COMPOSICIÓN DEL GRUPO .
  2. Especifique el DNS o la dirección IP del dispositivo QRadar Network Packet Capture remoto.
  3. Especifique la información de inicio de sesión de un usuario administrador en el dispositivo remoto QRadar Network Packet Capture .
  4. Haga clic en Añadir host.

Resultados

El dispositivo QRadar Network Packet Capture remoto se agrupa con el dispositivo en el que está conectado actualmente.

Qué hacer a continuación

Pulse Eliminar para eliminar un dispositivo QRadar Network Packet Capture del grupo.