Microsoft SCCM スキャナーの概要

IBM QRadar は、Microsoft System Center Configuration Manager (SCCM) スキャナーからスキャン・レポートをインポートします。

Microsoft SCCM スキャナーは、以下の情報を収集します。

  • アセット情報
    • 名前
    • NetBIOS 名、OS、およびバージョン
    • IP アドレス
    • MAC アドレス
  • インストールされているパッチ
  • 保留中のパッチ
    注: 保留中のパッチには、脆弱性リファレンスがある場合とない場合があります。
Microsoft SCCM スキャナーを統合するには、以下の手順を実行します。
  1. Microsoft SCCM スキャナーで、 WMI の有効化を設定してください。
  2. QRadar Consoleで自動更新が有効になっていない場合は、Microsoft SCCM RPM をダウンロードしてインストールしてください。
  3. QRadar Consoleで、Microsoft SCCM スキャナーを追加します。
  4. QRadar Consoleで、スキャン結果データをインポートするためのスキャン・スケジュールを作成します。