eEye REM JDBC 스캔 추가

eEye REM 또는 CS Retina 스캐너로부터 JDBC를 통해 취약성 데이터를 수집하도록 스캐너를 추가할 수 있습니다.

1. 관리 탭을 클릭하십시오.
2. VA 스캐너 아이콘을 클릭하십시오.
3. 추가를 클릭하십시오.
4. 스캐너 이름 필드에 eEye 스캐너를 식별할 이름을 입력하십시오.
5. 관리 호스트 목록에서 다음 플랫폼 중 하나를 기반으로 하는 옵션을 선택하십시오.
   • QRadar Console에서 스캐너 디바이스와의 통신을 담당하는 관리 호스트를 선택하십시오.
   • ' QRadar on Cloud'에서 스캐너가 클라우드에서 호스팅되는 경우 QRadar® 콘솔을 관리 호스트로 사용할 수 있습니다. 그렇지 않으면, 스캐너 디바이스와의 통신을 담당하는 데이터 게이트웨이를 선택하십시오.
6. 유형 목록에서 eEye REM 스캐너를 선택하십시오.
7. 가져오기 유형 목록에서 JDBC를 선택하십시오.
8. 호스트 이름 필드에 eEye 데이터베이스의 IP 주소 또는 호스트 이름을 입력하십시오.
9. 포트 필드에 1433를 입력하십시오.
10. 선택사항. 데이터베이스 인스턴스 필드에 eEye 데이터베이스의 데이터베이스 인스턴스를 입력하십시오.

    데이터베이스 인스턴스가 사용되지 않으면, 이 필드를 공백으로 두십시오.

11. 사용자 이름 필드에 eEye 데이터베이스를 조회하는 데 필요한 사용자 이름을 입력하십시오.
12. 비밀번호 필드에 eEye 데이터베이스를 조회하는 데 필요한 비밀번호를 입력하십시오.
13. 도메인 필드에 필요한 경우 eEye 데이터베이스에 연결하는 데 필요한 도메인을 입력하십시오.

    데이터베이스가 Windows에 대해 구성되고 도메인 내부에 있는 경우 도메인 이름을 지정해야 합니다.
14. 데이터베이스 이름 필드에 데이터베이스 이름으로 RetinaCSDatabase 를 입력하십시오.
15. eEye 데이터베이스와 통신하기 위해 Named Pipe가 필요한 경우 Named Pipe 통신 사용 선택란을 선택하십시오. 기본적으로 이 선택란은 선택 취소되어 있습니다.
16. eEye 스캐너가 인증 프로토콜로 NTLMv2 를 사용하는 경우 NTLMv2사용 선택란을 선택하십시오. 기본적으로 이 선택란은 선택 취소되어 있습니다.

    NTLMv2 사용 선택란은 MSDE 연결이 NTLMv2 인증을 요구하는 SQL 서버와 통신할 때 NTLMv2 프로토콜을 사용하도록 강요합니다. NTLMv2 선택란을 선택하면 NTLMv2 인증을 요구하지 않는 SQL 서버와의 MSDE 연결에는 아무런 영향을 주지 않습니다.
17. 스캐너의 CIDR 범위를 구성하려면 다음을 수행하십시오.
    1. 텍스트 필드에 이 스캐너가 고려할 CIDR 범위를 입력하거나 찾아보기 를 클릭하여 네트워크 목록에서 CIDR 범위를 선택하십시오.
    2. 추가를 클릭하십시오.
18. 저장을 클릭하십시오.
19. 관리 탭에서 변경사항 배치를 클릭하십시오.