IBM®
QRadar® Risk Manager は F5 BIG-IP アダプターをサポートします。
F5 BIG-IP アダプターとともに以下のフィーチャーを使用できます。
- 隣接データのサポート
- 動的 NAT
- 静的 NAT
- SNMP ディスカバリー
- 静的ルーティング
Local Traffic Manager (LTM) を実行する F5 BIG-IP ロード・バランサー・アプライアンスがサポートされています。
以下の表で、F5 BIG-IP アダプターの統合要件を説明します。
表 1. F5 BIG-IP アダプターの統合要件
| 統合要件 |
説明 |
バージョン
|
10.1 - 13.1
|
SNMP ディスカバリー
|
1.3.6.1.4.1.3375.2 が含まれている sysOid 内の F5 BIG-IP を突き合わせます。
|
必須資格情報パラメーター
QRadarで資格情報を追加するには、管理者としてログインし、 「リスク」 タブの 「構成モニター」 を使用します。
|
Username
パスワード
|
サポート対象接続プロトコル
QRadarでプロトコルを追加するには、管理者としてログインし、 「リスク」 タブの 「構成モニター」 を使用します。
|
SSH
|
| バージョン 10 の (Bigpipe) バックアップ・コマンド 注: バージョン 10 では、アダプターは Bigpipe コマンドを送信します。 バージョン 11 以降では、アダプターは tmsh コマンドを送信します。
|
bigpipe global
bigpipe system hostname
bigpipe platform
uptime
bigpipe version show
cat /config/bigip.license
bigpipe db packetfilter
bigpipe db packetfilter.defaultaction
bigpipe packet filter list
bigpipe nat list all
bigpipe vlan show all
bigpipe vlangroup list all
bigpipe vlangroup
ip addr list
bigpipe interface show all
bigpipe interface all media speed
bigpipe trunk all interfaces
route -n
bigpipe route all list all
bigpipe mgmt show all
bigpipe mgmt route show all
bigpipe pool
bigpipe self
bigpipe virtual list all
bigpipe snat list all
bigpipe snatpool list all
b db snat.anyipprotocol
|
| バージョン 11 以降の (tmsh) バックアップ・コマンド 注: バージョン 10 では、アダプターは Bigpipe コマンドを送信します。 バージョン 11 以降では、アダプターは tmsh コマンドを送信します。
|
list sys global-settings hostname
list sys management-ip
show sys memory
show sys hardware
show sys version
list sys db packetfilter
list sys db packetfilter.defaultaction
list sys db snat.anyipprotocol
list net interface all-properties
list net trunk
list net packet-filter
list net vlan all-properties
show net vlan
list net vlan-group all all-properties
show net vlan-group
list ltm virtual
list ltm nat
list ltm snatpool
list ltm snat
list net route
list ltm pool
list net self
list net ipsec
list net tunnels
|