QRadar デプロイメントでの IPv6 アドレッシング
IPv4 および IPv6 アドレッシングは、 IBM QRadar ソフトウェアおよびアプライアンスのネットワーク接続および管理用にサポートされています。 QRadar のインストール時に、使用するインターネット・プロトコルが IPv4 であるか、IPv6 であるかを指定するよう求めるプロンプトが表示されます。
IPv6 アドレッシングをサポートする QRadar コンポーネント
- 「 ネットワーク・アクティビティー 」タブ
「IPv6 送信元アドレス (IPv6 Source Address)」および「IPv6 宛先アドレス (IPv6 Destination Address)」はデフォルトの列ではないため、自動的には表示されません。 これらの列を表示するには、検索パラメーター (列定義) の構成時にこれらの列を選択する必要があります。
IPv4 または IPv6 の送信元環境でスペースを節約し、索引付けの作業を省くために、追加 IP アドレス・フィールドは保存されず、表示もされません。 IPv4 と IPv6 が混在する環境では、フロー・レコードに IPv4 アドレスと IPv6 アドレスの両方が含まれます。
sFlow を含むパケット・データと NetFlow V9 データの両方で IPv6 アドレスがサポートされます。 ただし、それより古いバージョンの NetFlow では、IPv6 がサポートされない場合があります。
- 「 ログ・アクティビティー 」タブ
「IPv6 送信元アドレス (IPv6 Source Address)」および「IPv6 宛先アドレス (IPv6 Destination Address)」はデフォルトの列ではないため、自動的には表示されません。 これらの列を表示するには、検索パラメーター (列定義) の構成時にこれらの列を選択する必要があります。
DSM は、イベント・ペイロードから IPv6 アドレスを解析することができます。 DSM で IPv6 アドレスを解析できない場合は、ログ・ソース拡張によりアドレスを解析することができます。 ログ・ソース拡張について詳しくは、「 DSM 構成ガイド」を参照してください。
- IPv6 フィールドでの検索、グループ化、およびレポート作成
検索条件で IPv6 パラメーターを使用することにより、イベントとフローを検索することができます。
IPv6 パラメーターに基づいてイベント・レコードやフロー・レコードをグループ化したりソートしたりすることもできます。
IPv6 ベースの検索からのデータに基づいたレポートを作成することができます。
- カスタム・ルール
カスタム・ルールおよびビルディング・ブロックの場合、IP パラメーターは、IPv4 または IPv6 のどちらか一方のラベルが付いていない限り、IPv4 アドレスと IPv6 アドレスをサポートします (例えば、SRC IPv6 は、IPv6 アドレスのみをサポートします)。
- デバイス・サポート・モジュール (DSM)
DSM は、IPv6 送信元アドレスと宛先アドレスをイベント・ペイロードから解析することができます。
IPv6 環境または混合環境での QRadar のデプロイ
IPv6 または混合環境で QRadar にログインするには、IP アドレスを大括弧で囲みます。 例えば、以下のとおりです。https://[<IP Address>]
IPv4 環境と IPv6 環境のどちらも、ホスト・ファイルを使用して、アドレス変換を行うことができます。 IPv6 環境または混合環境では、クライアントはコンソール・アドレスをホスト名で解決します。 IPv6 コンソールの IP アドレスを、クライアント上の /etc/hosts ファイルに追加する必要があります。
NetFlow や sFlow などのフロー・ソースは、IPv4 アドレスおよび IPv6 アドレスから受け入れられます。 イベント・ソース( syslog や SNMP など ) は、 IPv4 アドレスおよび IPv6 アドレスから受け入れられます。 IPv6 環境で、スーパーフローとフロー・バンドルを無効にすることができます。
IPv6 アドレス指定の制限
- QRadar デプロイメントの一部では、監視、検索、分析など、 IPv6-enabled のネットワーク階層を利用しません。
- IPv6 アドレス用のカスタム・ルールには、ホスト・プロファイル・テストがありません。
- IPv6 アドレスの特殊な索引付けや最適化はありません。