Présentation du scanner Microsoft SCCM

IBM QRadar importe des rapports d'analyse à partir de scanners Microsoft System Center Configuration Manager (SCCM).

Le scanner Microsoft SCCM collecte les informations suivantes:

  • Informations sur les actifs
    • nom
    • Nom, système d'exploitation et version NetBIOS
    • Adresses IP
    • Adresses MAC
  • Correctifs installés
  • Correctifs en attente
    Remarque: les correctifs en attente peuvent ou non avoir une référence de vulnérabilité.
Pour intégrer un scanner Microsoft SCCM, procédez comme suit:
  1. Sur votre scanner Microsoft SCCM, activez la fonctionnalité « WMI ».
  2. Si les mises à jour automatiques ne sont pas activées sur votre QRadar Console, téléchargez et installez le RPM Microsoft SCCM.
  3. Sur votre QRadar Console, ajoutez un scanner Microsoft SCCM.
  4. Sur votre QRadar Console, créez un planning d'analyse pour importer les données de résultats d'analyse.