Preguntas frecuentes del adaptador
QRadar® Risk Manager utiliza adaptadores para conectar y obtener información de configuración de los dispositivos de red.
- ¿Los adaptadores dan soporte a todos los dispositivos y versiones compatibles con QRadar SIEM?
- ¿Todos los adaptadores soportan las mismas características, por ejemplo, el direccionamiento OSPF?
- ¿Qué nivel de acceso de usuario necesita el adaptador para obtener la configuración del dispositivo?
- ¿Cómo configurar las credenciales para acceder a los dispositivos de red?
- ¿Qué campos de credenciales necesita para completar para cada dispositivo?
- ¿Cómo configurar protocolos para sus dispositivos?
- ¿Cómo se añaden los dispositivos de red a QRadar Risk Manager?
¿Soportan los adaptadores todos los dispositivos y versiones compatibles con QRadar SIEM?
Los adaptadores son una integración independiente y sólo los utiliza QRadar Risk Manager para importar configuraciones de dispositivo. Para ver una lista de los adaptadores soportados, consulte Adaptadores soportados.
¿Todos los adaptadores soportan las mismas características, por ejemplo, el direccionamiento OSPF?
El rango de características soportadas como el soporte de direccionamiento y el soporte de NAT varían con los adaptadores. Consulte Características del adaptador.
¿Qué nivel de acceso de usuario necesita el adaptador para obtener la configuración del dispositivo?
El nivel de acceso necesario varía según el adaptador, pero está restringido a sólo lectura para la mayoría de adaptadores. Consulte Adaptadores soportados y visualice los requisitos de nivel de acceso de usuario cuando seleccione un adaptador.
¿Cómo configurar las credenciales para acceder a los dispositivos de red?
Debe configurar las credenciales para permitir que QRadar Risk Manager se conecte a los dispositivos de la red. Los administradores utilizan el Supervisor de configuración para especificar credenciales de dispositivo. Las credenciales de dispositivo individuales se pueden guardar para un dispositivo de red específico. Si varios dispositivos de red utilizan las mismas credenciales, puede asignar las credenciales a un grupo. Para obtener más información, consulte la publicación IBM QRadar Risk Manager Guía del usuario.
¿Qué campos de credenciales necesita para completar para cada dispositivo?
Algunos adaptadores pueden requerir sólo un nombre de usuario y una contraseña, mientras que otros pueden necesitar credenciales adicionales, por ejemplo, Cisco IOS puede requerir una contraseña de habilitación. Consulte Adaptadores soportados y visualice los parámetros de credenciales necesarios en las tablas.
¿Cómo configurar protocolos para sus dispositivos?
Utilice Grupos de red, que contienen protocolos que puede utilizar para habilitar la conectividad con rangos de direcciones de IP/CIDR/ para dispositivos. Para obtener más información, consulte la publicación IBM QRadar Risk Manager Guía del usuario.
¿Cómo se añaden los dispositivos de red a QRadar Risk Manager?
| Método | Descripción |
|---|---|
| Añadir dispositivos individualmente | Utilice este método si desea ejecutar una copia de seguridad de prueba de unos pocos dispositivos, por ejemplo, para comprobar que sus credenciales y protocolos están configurados correctamente. |
| Descubrimiento de dispositivos | Utilice este método si tiene un rango de direcciones IP/CIDR con series de comunidad SNMP configuradas para cada dispositivo y desea buscar todos los dispositivos en ese rango de direcciones. Debe tener SNMP obtener series de comunidad definidas en el conjunto de credenciales para que el descubrimiento de dispositivos funcione. |
| Descubrimiento del dispositivo de gestión | Utilice este método para dispositivos gestionados por un sistema de gestión soportado como, por ejemplo, Check Point SMS. |
| Importar dispositivos | Si tienes varios dispositivos en tu red, este método es el más confiable. |
Para obtener información sobre cómo añadir dispositivos de red a QRadar Risk Manager, consulte la publicación IBM QRadar Risk Manager Guía del usuario.