USEcas: grande vente au détail (PDV) collection

Nombre d'appareils

4 500 unités POS

Magasins de détail

500 (~ 9 PDV par magasin)

Déploiement de QRadar

1 console, 2 collecteurs d'événements

Solution proposée

Visibilité PDV sur le contrôleur de domaine du magasin de détail local.

Avantages

Les périphériques de point de vente peuvent être mis en route et arrêtés et vont commencer à envoyer des événements au collecteur WEF une fois qu'ils reçoivent la mise à jour GPO. Il n'est pas nécessaire de gérer les périphériques de point de vente des magasins une fois que GPO est configuré.

Inconvénients

• Le groupe informatique doit surveiller 500 serveurs de collecte WEF pour s'assurer que WEF est configuré et opérationnel.

• GPO doit être configuré pour chaque magasin de détail. Vous devez vous assurer que chaque point de vente pointe vers le collecteur WEF approprié.

• WEF doit être configuré sur un contrôleur de domaine.

Solution proposée

Windows Event Forwarding-serveur WEF distant.

Avantages

• Les périphériques de point de vente peuvent être mis en route et arrêtés et vont commencer à envoyer des événements au collecteur WEF une fois qu'ils reçoivent la mise à jour GPO. Il n'est pas nécessaire de gérer les périphériques de point de vente des magasins une fois que GPO est configuré.
• 1 collecteur WEF peut être configuré pour gérer le trafic de tous les magasins de vente au détail. Le collecteur peut gérer les noeuds finaux 10k . Le client doit valider que les taux d'EPS ne sont pas supérieurs aux 10k EPS pris en charge.
• Rassemblez les journaux d'un serveur pour identifier et résoudre les problèmes.

Inconvénients

Les appareils PDV ont besoin de visibilité en dehors du magasin de vente au détail.

Cela inclut l'option permettant de faire de WinCollect une partie de "Golden Base Image". Cela permet au client de créer de nouveaux registres à tout moment et d'avoir WinCollect configuré et prêt à envoyer des événements. Cette option nécessite que l'agent soit installé sur le périphérique POS pour avoir une visibilité sur un dispositif QRadar sur site dans le magasin de vente au détail ou pour avoir une visibilité sur un processeur / collecteur d'événements QRadar en dehors de l'emplacement de vente au détail.

Solution proposée

Agent WinCollect par point de vente.

Avantages

• Une fois que le travail initial de création d'une image WinCollect est terminé, la mise en ligne et hors ligne des périphériques POS fait partie du processus standard.
• Aucune gestion n'est nécessaire pour installer des agents sur chaque unité POS.

Inconvénients

• La collecte des journaux à partir de POS pour identifier et résoudre les problèmes peut prendre du temps.
• La mise à jour de l'agent WinCollect vers de nouvelles versions nécessite de nouveaux tests et des mises à jour de l'image de base.

Si ce serveur a une visibilité sur QRadar, il peut être installé en mode géré. Les agents peuvent alors être configurés pour interroger à distance chacun des périphériques POS. Avec 500 magasins de vente au détail, le client pouvait installer chaque agent en mode géré, divisé entre la console et les collecteurs / processeurs d'événements. La gestion de la solution serait assez difficile et nécessiterait beaucoup d'entretien à mesure que de nouveaux points de vente sont mis en ligne et hors ligne.

Solution proposée

Point de vente de l'interrogation à distance de l'agent WinCollect .

Avantages

• Gestion des agents à partir de la console QRadar .
• Il est plus facile d'apporter des modifications aux événements collectés et aux données filtrées.

Inconvénients

Le client serait responsable de l'ajout/de la soustraction des périphériques de point de vente que l'agent interroge à distance. Cela augmenterait pendant les périodes de volumes de vente élevés.