グループ化された QRadar Network Packet Capture アプライアンス

QRadar® Network Packet Capture のグループ化機能を使用して、複数の物理アプライアンスをグループ化し、管理および検索のための単一の論理エンティティーを形成します。 グループ化機能を使用すると、複数のタップ・ポイントおよび複数の QRadar Network Packet Capture アプライアンスにアクセスして、それらが 1 つのアプライアンスであるかのように操作できます。

QRadar Network Packet Capture グループは、別個のネットワーク・タップからデータをキャプチャーできます。 管理ネットワーク・インターフェース上のすべての QRadar Network Packet Capture グループ・メンバーにアクセスするように、すべての QRadar Network Packet Capture アプライアンスを構成する必要があります。また、ネットワークに DNS サーバーが必要です。

QRadar Network Packet Capture アプライアンスをグループ化すると、単一のデータ照会ですべてのグループ・メンバー・データを検索できます。 検索結果は単一の PCAP ファイルであり、すべてのグループ・メンバーからのデータがマージされて格納されます。

いずれかのメンバーにログインするだけでグループ全体にアクセスできます。 この単一ログインから、 QRadar Network Packet Capture グループの他のすべてのメンバーとプロキシーで通信できます。

プロキシー機能は主に、リモート アプライアンスの管理、構成、およびデバッグを目的としています。 ユーザーがプロキシー方式を介してリモート QRadar Network Packet Capture アプライアンス 上にいるときに、グループ全体にわたる検索を開始すると、大量の冗長トラフィックが管理ネットワークを介して送信されます。 管理ネットワークの帯域幅や待ち時間によっては、このことが検索のパフォーマンスに影響します。 したがって、 QRadar Network Packet Capture グループにまたがる検索は、ハブやプロキシーを使用せずに、常に 1 次マシンまたはローカル・マシンで開始する必要があります。