Configuration d'un mappage de proxy

Utilisez l'application QRadar® on Cloud Self-Serve pour configurer le mappage de proxy pour votre instance QRadar on Cloud .

De nombreuses applications requièrent l'accès au réseau pour pouvoir utiliser des unités, des serveurs ou des services sur le réseau client. Ces ressources ne sont normalement pas accessibles depuis Internet. Vous utilisez le mappage de proxy de passerelle de données pour créer un tunnel sécurisé entre les applications QRadar on Cloud et vos ressources réseau sur site. Seules les applications QRadar on Cloud utilisent le tunnel VPN vers vos ressources.

Figure 1 : Tunnel VPN QRadar on Cloud
Tunnel VPN QRadar on Cloud

Par exemple, vous utilisez l'importateur de jeu de références LDAP pour importer des enregistrements LDAP en vue de l'analyse utilisateur. Vous pouvez créer un mappage proxy qui spécifie la plage CIDR (Classless Inter-Domain Routing) où se trouvent vos serveurs d' LDAP s et la passerelle de données que les QRadar on Cloud applications utilisent pour le tunnel. Vous pouvez aussi spécifier des adresses IP individuelles avec une extrémité de routage CIDR dans /32.

Important: Les mappages de proxy doivent utiliser les adresses IP de la ressource de destination. En outre, vous ne pouvez pas limiter les applications QRadar on Cloud qui ont accès à des mappages de proxy.