Visión general del explorador Microsoft SCCM

IBM QRadar importa informes de exploración desde exploradores Microsoft System Center Configuration Manager (SCCM).

El explorador Microsoft SCCM recopila la información siguiente:

  • Información de activos
    • nombre
    • Nombre, sistema operativo y versión de NetBIOS
    • Direcciones IP
    • Direcciones MAC
  • Parches instalados
  • Parches pendientes
    Nota: Los parches pendientes pueden tener o no una referencia de vulnerabilidad.
Para integrar un explorador Microsoft SCCM, realice los pasos siguientes:
  1. En tu escáner de Microsoft SCCM, configura la habilitación de « WMI ».
  2. Si las actualizaciones automáticas no están habilitadas en QRadar Console, descargue e instale Microsoft SCCM RPM.
  3. En QRadar Console, añada un explorador Microsoft SCCM.
  4. En QRadar Console, cree una planificación de exploración para importar datos de resultados de exploración.