Dispositifs QRadar Network Packet Capture empilés
Vous pouvez étendre le stockage disponible pour les données de capture en connectant plusieurs dispositifs QRadar® Network Packet Capture dans une topologie en anneau pour créer une pile.
La pile permet de répartir les données de capture entre les différents dispositifs connectés. Elle peut connecter jusqu'à 16 dispositifs, mais semble être une entité unique qui capture les données d'un TAP d'un port 10 Go unique et se comporte comme telle.
- Contrôleur de pile
- Le contrôleur de pile est le dispositif qui reçoit le trafic surveillé, également appelé "point TAP". Le contrôleur de pile gère la configuration globale pour la pile. Il ne peut donc y avoir qu'un seul contrôleur dans chaque pile.
- Noeud de pile
- Le noeud de pile est le dispositif utilisé comme stockage des données de capture. Vous pouvez disposer de 15 noeuds dans une pile.