QRadar ポートの使用

リモート・システムを管理対象ホストとして追加。

ログ・ファイル・プロトコルなど、外部デバイスからファイルを取得するためのログ・ソース・プロトコル。

コマンド・ライン・インターフェースを使用してデスクトップからコンソールへの通信を行うユーザー。

高可用性 (HA)。

管理用 E メール連絡先に対するエラー E メール・メッセージと警告 E メール・メッセージの配信。

111 およびランダム生成ポート

ポートマッパー

TCP/UDP

QRadar Consoleに接続するユーザー。

ネットワーク・ファイル・システム (NFS) などの必須サービス用のリモート・プロシージャー・コール (RPC)。

QRadar Console から NTP サーバーへのアウトバウンド

MH から QRadar Console へのアウトバウンド

Chrony 経由での次の間の時刻の同期:

• QRadar® コンソールとNTPサーバー
• QRadar 管理対象ホストおよび QRadar コンソール

Microsoft Security Event Log プロトコルまたは Adaptive Log Exporter エージェントのいずれかを使用する QRadar Console コンポーネントまたは IBM QRadar イベント・コレクターと、リモートでイベントがポーリングされる Windows オペレーティング・システムとの間の双方向トラフィック。

Microsoft Security Event Log Protocol または Adaptive Log Exporter エージェントのいずれかを使用する QRadar Console コンポーネントまたは QRadar Event Collectors と、リモートでイベントがポーリングされる Windows オペレーティング・システムとの間の双方向トラフィック。

Microsoft Security Event Log Protocol または Adaptive Log Exporter エージェントのいずれかを使用する QRadar Console コンポーネントまたは QRadar Event Collectors と、リモートでイベントがポーリングされる Windows オペレーティング・システムとの間の双方向トラフィック。

Microsoft Security Event Log Protocol または Adaptive Log Exporter エージェントのいずれかを使用する QRadar Console コンポーネントまたは QRadar Event Collectors と、リモートでイベントがポーリングされる Windows オペレーティング・システムとの間の双方向トラフィック。

QRadar Event Collectorsへの外部ログ・ソース。

QRadar Event Collectorsへの外部ログ・ソース。

アプリケーション・ホストから QRadar Consoleへの単一方向トラフィック。

QRadar Consoleに接続する QRadar の管理対象ホスト。

QRadarへのログイン・アクセス権限を持つユーザー。

WinCollect エージェントの構成更新を管理および提供する QRadar Console 。

QRadar API へのアクセスを必要とするアプリケーション。

Microsoft セキュリティー・イベント・ログ・プロトコルを使用する QRadar Console コンポーネントまたは QRadar Event Collectors と、リモートでイベントをポーリングされる Windows オペレーティング・システムとの間の双方向トラフィック。

Adaptive Log Exporter エージェントと、リモートでイベントがポーリングされる Windows オペレーティング・システムとの間の双方向トラフィック。

単一方向トラフィックを使用する UDP Syslog イベントを提供する外部のネットワーク・アプライアンス。

QRadar ホストから QRadar Consoleへの内部 syslog トラフィック。

Syslogトラフィックには、 WinCollect エージェント、イベントコレクター、およびAdaptive Log Exporterエージェントが含まれ、これらは UDP または TCPQRadarイベントを送信できます。

ポート 7676 と 7677 は静的 TCP ポートで、4 つの追加の接続がランダムなポート上で作成されます。

FIPS インストールのみ 7777、7778、7779、7780、7781、7782、7783、7788、7790、7791、7792、7793、7795、7799、および 8989。

これらのポートは、 QRadar サポートによって使用されます。

このポートはバインドされており、ローカル・ホストからの接続しか受け入れません。

V7.2.6でポート 10000 が無効になっています。

Forensics と QRadarの間の内部通信のために開く必要があります。

Juniper Networks SRX シリーズのアプライアンスから着信パケット・キャプチャー (PCAP) データを取得。