Administration des dispositifs QRadar Network Packet Capture

Vous devez être connecté en tant qu'administrateur lorsque vous effectuez des tâches de capture de paquet.

QRadar Network Packet Capture -Configuration des comptes utilisateur et de l'authentification
L'authentification d'utilisateur sur le dispositifQRadar® Network Packet Capture est un processus en deux étapes. Lorsqu'un utilisateur tente de se connecter, l'authentification est effectuée localement. En cas d'échec de l'authentification, l'utilisateur est authentifié via un serveur Active Directory ou LDAP configuré. Si ces deux types d'authentification échouent, l'accès est refusé à l'utilisateur.
Vérification de la cohérence des données au démarrage
Vérification de l'intégrité et de la cohérence des données stockées au démarrage du dispositif IBM® QRadar Network Packet Capture.
Configuration de la date et de l'heure
Pour vous assurer que les données capturées sont horodatées correctement, vous devez configurer la date et l'heure utilisées par QRadar Network Packet Capture . Vous pouvez configurer une date et une heure locales pour QRadar Network Packet Captureou activer le protocole NTP (Network Time Protocol) ou le protocole PTP (Precision Time Protocol) pour synchroniser la date et l'heure à partir d'une source externe.
Configuration d'un nom d'emplacement et contact
Pour faciliter l'identification du dispositifQRadar Network Packet Capture, veillez à lui attribuer un nom reconnaissable.
Démarrage ou arrêt de la capture de paquets
Vous pouvez contrôler le nombre d'enregistrements de vos captures Dispositif .
Configuration de la configuration du syslog distant
Utilisez le widget CONFIGURATION DU SYSLOG DISTANT pour activer la journalisation du système distant et configurer les détails du protocole.
Configuration de la configuration SNMP
Utilisez le widget SNMP SETUP pour configurer SNMP pour le dispositifQRadar Network Packet Capture.
X509 configuration
Utilisez le widget X509 SETUP pour installer un nouveau certificat X509 utilisé par HTTPS pour authentifier le dispositifIBM QRadar Network Packet Capture.
Configuration de SmartNIC
Utilisez le widget SMARTNIC SETUP pour configurer les paramètres de port SmartNIC , le traitement des paquets et les préfiltres.
Configuration de la retransmission locale
En retransmettant localement le trafic, vous pouvez envoyer n'importe quel paquet reçu sur une interface réseau (un port physique) vers une ou plusieurs interfaces réseau. Par exemple, vous pouvez retransmettre au port 2 tous les paquets reçus sur le port 1.
Effacement des statistiques ou des recherches
Utilisez le widget CONTRÔLE pour effacer toutes les recherches en cours et en file d'attente.
Redémarrage du dispositif et exécution d'une réinitialisation des paramètres d'usine
Utilisez le widget CONTROL pour accéder aux paramètres d'alimentation QRadar Network Packet Capture .

Concepts connexes

Nouveautés d' QRadar Network Packet Capture
QRadar Network Packet Capture -Surveillance de la capture de paquets
Recherches et requêtesQRadar Network Packet Capture
Dispositifs QRadar Network Packet Capture regroupés
Dispositifs QRadar Network Packet Capture empilés
Traitement des incidents liés aux dispositifs QRadar Network Packet Capture