Ajout d'un scanner netVigilance SecureScout

Les administrateurs peuvent ajouter un scanner SecureScout pour interroger les données de vulnérabilité via JDBC.

Avant de commencer

Pour interroger les données de vulnérabilité, QRadar vous devez disposer d'un accès administrateur approprié pour interroger le scanner SecureScout avec JDBC. Les administrateurs doivent également s'assurer que les pare-feux, y-compris celui sur l'hôte SecureScout, permettent une connexion depuis l'hôte chargé de l'analyse au scanner SecureScout.

Procédure

  1. Cliquez sur l'onglet Admin .
  2. Cliquez sur l'icône Scanners d'analyse des vulnérabilités .
  3. Cliquez sur Ajouter.
  4. Dans la zone Nom du scanner , entrez un nom pour identifier votre serveur SecureScout .
  5. Dans la liste Hôte géré , sélectionnez une option basée sur l'une des plateformes suivantes:
    • Sous QRadar Console, sélectionnez l'hôte géré responsable de la communication avec le scanner.
    • Pour le " QRadar on Cloud, si le scanner est hébergé dans le nuage, la consoleQRadar® peut être utilisée comme hôte géré. Sinon, sélectionnez la passerelle de données responsable de la communication avec le scanner.
  6. Dans la liste Type , sélectionnez ScannerSecureScout.
  7. Dans la zone Nom d'hôte de la base de données , entrez l'adresse IP ou le nom d'hôte du serveur de base de données SecureScout qui contient le serveur SQL.
  8. Dans la zone Nom de connexion , entrez le nom d'utilisateur requis pour accéder à la base de données SQL du scanner SecureScout .
  9. Facultatif. Dans la zone Login Password, entrez le mot de passe requis pour accéder à la base de données SQL du scanner SecureScout.
  10. Dans la zone Nom de la base de données , entrez SCE.
  11. Dans le champ « Port de la base de données », saisissez le port de l' TCP s sur lequel le serveur SQL doit surveiller les connexions. La valeur par défaut est 1433.
  12. Pour configurer une plage CIDR pour votre scanner, procédez comme suit :
    1. Dans la zone de texte, entrez la plage CIDR que ce scanner doit prendre en compte ou cliquez sur Parcourir pour sélectionner une plage CIDR dans la liste des réseaux.
    2. Cliquez sur Ajouter.
  13. Cliquez sur Sauvegarder.
  14. Dans l'onglet Admin , cliquez sur Déployer les modifications.

Etape suivante

Vous pouvez à présent créer un planning d'analyse. Voir Planification d'une analyse de vulnérabilité.