스택 QRadar Network Packet Capture 어플라이언스

링 토폴로지에서 여러 QRadar® Network Packet Capture 어플라이언스를 함께 연결하여 스택을 작성함으로써 캡처 데이터에 사용 가능한 스토리지를 확장할 수 있습니다.

스택을 통해 연결된 각 어플라이언스마다 캡처 데이터를 분산시킬 수 있습니다. 이는 최대 16개의 디바이스를 연결할 수 있지만, 단일 10GB 포트의 한 TAP에서 데이터를 캡처하는 단일 엔티티처럼 표시되고 작동합니다.

스택 컨트롤러

스택 컨트롤러는 모니터 중인 트래픽을 수신하는 어플라이언스로서, TAP 포인트라고도 합니다. 스택 컨트롤러는 스택의 전체적인 구성을 관리하므로 각 스택에서 하나의 컨트롤러만 될 수 있습니다.

스택 노드

스택 노드는 캡처 데이터를 위한 스토리지로서 사용되는 어플라이언스입니다. 한 스택에 최대 15개의 노드까지 있을 수 있습니다.