Configuración del dispositivo

Después de instalar el dispositivo IBM QRadar Network Insights , debe conectar el dispositivo al QRadar Console como un host gestionado.

En la instalación inicial, QRadar Network Insights se configura para capturar un máximo de 64 bytes de datos de carga útil en bruto. Hay una serie de cambios de configuración que puede realizar después de instalar el software, como cambiar el tamaño de la captura de carga útil, el formato del recopilador de flujo y los valores de descifrado de tráfico.

Una vez que se ha configurado el dispositivo, lee los paquetes en bruto del puerto tap o span de red y, a continuación, genera paquetes IPFIX. Los paquetes IPFIX se envían a los procesos de flujo en el despliegue.