Hosts gestionados

Para obtener una mayor flexibilidad sobre la recopilación de datos y el proceso de sucesos y flujos, cree un despliegue distribuido de IBM QRadar añadiendo hosts gestionados no de consola como, por ejemplo, pasarelas, procesadores y nodos de datos.

Para obtener más información sobre cómo planificar y crear el entorno de QRadar , consulte la publicación IBM QRadar Guía de arquitectura y despliegue.

Requisitos de compatibilidad de software

Las versiones de software para todos los dispositivos QRadar del despliegue deben tener la misma versión y actualizar el nivel de paquete. No se admiten despliegues que utilizan distintas versiones de software, porque los entornos de software mixto pueden impedir que las reglas se activen, evitar que se creen o se actualicen infracciones o provocar errores en los resultados de búsqueda.

Cuando un host gestionado utiliza una versión de software distinta de la consola de QRadar , es posible que pueda ver los componentes que ya estaban asignados al host, pero no puede configurar el componente ni añadir o asignar componentes nuevos.

Requisitos del Protocolo Internet (IP)

En la tabla siguiente, se describen las distintas combinaciones de protocolos IP admitidos cuando se añaden hosts que no están gestionados por la consola.

Tabla 1. Combinaciones admitidas de protocolos IP en hosts no gestionados por la consola
Hosts gestionados Consola de QRadar (IPv6, única) Consola de QRadar (IPv6, HA) Consola de QRadar (pila doble, única) Consola de QRadar (pila dual, HA)
IPv4, único Nee Nee Sí * Nee
IPv4, HA Nee Nee Nee Nee
IPv6, único Sí Sí Sí Nee
IPv6, HA Sí Sí Sí Nee
Restricción: *De forma predeterminada, no puede añadir un host gestionado de IPv4-only a una sola consola de pila dual. Debe ejecutar un script para habilitar un host gestionado solo IPv4. Para obtener más información, consulte Adición de un host gestionado de IPv4-only en un entorno de pila dual.

Una consola de pila dual es compatible con IPv4 e IPv6. La lista siguiente recoge las condiciones que se deben seguir en los entornos de pila dual:

  • Puede añadir hosts gestionados por IPv6 a una consola única de pila dual o a una consola solo IPv6.
  • Puede añadir únicamente hosts gestionados por IPv4 a una consola única de pila dual.
  • No añada un host gestionado a una consola de pila dual configurada para alta disponibilidad.
  • No añada un host gestionado por IPv4 que no se encuentre en un par de alta disponibilidad a una consola solo IPv6, ni a una consola de pila dual que se encuentre en un par de alta disponibilidad.
Importante: IBM no da soporte a las configuraciones siguientes:
  • Adición de un host gestionado a una consola de pila dual configurada para alta disponibilidad
  • Adición de un host gestionado por IPv4 que no se encuentra en un par de alta disponibilidad a una consola solo IPv6
  • Adición de un host gestionado por IPv4 que no se encuentra en un par de alta disponibilidad a una consola de pila dual que se encuentra en un par de alta disponibilidad