Microsoft SCCM 스캐너 개요

IBM QRadar 는 Microsoft SCCM (System Center Configuration Manager) 스캐너에서 스캔 보고서를 가져옵니다.

Microsoft SCCM 스캐너는 다음 정보를 수집합니다.

  • 자산 정보
    • 이름
    • NetBIOS 이름, OS 및 버전
    • IP 주소
    • MAC 주소
  • 설치된 패치
  • 보류 중인 패치
    참고: 보류 중인 패치에는 취약성 참조가 있을 수도 있고 없을 수도 있습니다.
Microsoft SCCM 스캐너를 통합하려면 다음 단계를 완료하십시오.
  1. Microsoft SCCM 스캐너에서 ‘ WMI ’ 기능을 활성화하도록 구성하십시오.
  2. QRadar Console에서 자동 업데이트가 사용으로 설정되지 않은 경우 Microsoft SCCM RPM을 다운로드하여 설치하십시오.
  3. QRadar Console에서 Microsoft SCCM 스캐너를 추가하십시오.
  4. QRadar Console에서 스캔 결과 데이터를 가져오기 위한 스캔 스케줄을 작성하십시오.