アダプターの FAQ
QRadar® Risk Manager は、アダプターを使用して接続し、ネットワーク・デバイスから構成情報を取得します。
アダプターは、 QRadar SIEM がサポートするすべてのデバイスおよびバージョンをサポートしますか?
アダプターは別個の統合であり、 QRadar Risk Manager によってデバイス構成をインポートするためにのみ使用されます。 サポートされるアダプターのリストを表示するには、 サポートされるアダプターを参照してください。
すべてのアダプターが同じ機能 (例えば、OSPF ルーティング) をサポートしますか?
ルーティングのサポートや NAT のサポートなど、サポートされる機能の範囲はアダプターによって異なります。 アダプター・フィーチャーを参照してください。
アダプターがデバイス構成を取得するのに必要なユーザー・アクセス・レベルは何ですか?
必要なアクセス・レベルはアダプターによって異なりますが、ほとんどのアダプターでは読み取り専用に制限されています。 アダプターを選択する場合は、 サポートされるアダプター を参照して、ユーザー・アクセス・レベルの要件を確認してください。
ネットワーク・デバイスにアクセスするための資格情報はどのように構成しますか?
QRadar Risk Manager がネットワーク内のデバイスに接続できるように資格情報を構成する必要があります。 管理者は、構成モニターを使用してデバイス資格情報を入力します。 特定のネットワーク・デバイスに対し、個別のデバイス資格情報を保存できます。 複数のネットワーク・デバイスが同じ資格情報を使用する場合は、資格情報をグループに割り当てることができます。 詳細については、「 IBM QRadar Risk Manager ユーザー・ガイド」を参照してください。
各デバイスについて入力する必要がある資格情報フィールドはどれですか?
アダプターによっては、ユーザー名とパスワードのみを必要とするものと、追加の資格情報を必要とするものがあります。例えば、Cisco IOS では、有効化パスワードを必要とする場合があります。 サポートされるアダプター を参照し、表内の必要な資格情報パラメーターを確認してください。
デバイス用のプロトコルはどのように構成しますか?
ネットワーク・グループを使用します。ネットワーク・グループには、デバイスの IP/CIDR/ アドレス範囲への接続を有効にするために使用できるプロトコルが含まれています。 詳細については、「 IBM QRadar Risk Manager ユーザー・ガイド」を参照してください。
ネットワーク・デバイスを QRadar Risk Managerに追加する方法
| メソッド | 説明 |
|---|---|
| デバイスを個々に追加する | いくつかのデバイスのテスト・バックアップを実行する場合、例えば、資格情報とプロトコルが正しく構成されていることを確認する場合は、この方法を使用します。 |
| デバイスのディスカバリー | 各デバイスに対して構成されている、SNMP コミュニティー・ストリングが付いた IP/CIDR アドレス範囲があり、すべてのデバイスをそのアドレス範囲内で見つけたい場合は、この方法を使用します。 デバイスのディスカバリーが機能するには、SNMP get コミュニティー・ストリングが資格情報セット内に定義されている必要があります。 |
| 管理デバイスからのディスカバリー | サポートされる管理システム (Check Point SMS など) で管理されているデバイスの場合は、この方法を使用します。 |
| デバイスのインポート | ネットワーク内に複数のデバイスがある場合は、この方法が最も信頼できます。 |
QRadar Risk Managerへのネットワーク・デバイスの追加については、「 IBM QRadar Risk Manager ユーザー・ガイド」を参照してください。