nCircle IP360 スキャナーの概要

QRadar は、 IP360 スキャナーの nCircle と Tripwire の両方のバージョンをサポートします。 管理者は、IP360 脆弱性情報が含まれる SSH サーバーから XML2 スキャン・レポートをインポートできます。

QRadar は、 nCircle デバイスと直接接続することはできません。 スキャン結果を XML2 フォーマットでリモート SSH サーバーにエクスポートするように、nCircle IP360 スキャナー・デバイスを構成することができます。 最新のスキャン結果をリモート・サーバーから QRadarにインポートするには、スキャンをスケジュールするか、スキャン結果の更新についてリモート・サーバーをポーリングします。

スキャン結果には、結果の生成に使用されたスキャン構成に関する識別情報が含まれます。 最新のスキャン結果は、 QRadar がスキャンをインポートするときに使用されます。 QRadar は、 XML2 形式の IP360 スキャナーからエクスポートされたスキャン結果のみをサポートします。