Configuración de correlación de proxy

Utilice la app de autoservicio de QRadar® on Cloud para configurar la correlación de proxy para la instancia de QRadar on Cloud .

Muchas aplicaciones requieren acceso de red a dispositivos, servidores o servicios en la red del cliente. Estos recursos normalmente no son accesibles desde Internet. Utilice la correlación de proxy de pasarela de datos para crear un túnel seguro entre las apps de QRadar on Cloud y los recursos de red locales. Solo las apps de QRadar on Cloud utilizan el túnel VPN con sus recursos.

Figura 1. Túnel VPN de QRadar on Cloud
Túnel VPN de QRadar on Cloud

Por ejemplo, utiliza el importador de conjuntos de referencia LDAP para importar registros LDAP para el análisis de usuarios. Puede crear una asignación de proxy que especifique el rango de enrutamiento entre dominios sin clases (CIDR) donde se encuentran sus servidores LDAP y qué puerta de enlace de datos utilizan las QRadar on Cloud aplicaciones para el túnel. También puede especificar direcciones IP únicas con un CIDR que termine en /32.

Importante: Las correlaciones de proxy deben utilizar las direcciones IP del recurso de destino. Además, no puede limitar qué aplicaciones de QRadar on Cloud tienen acceso a qué correlaciones de proxy.