QRadar Network Packet Capture 하드웨어
IBM® QRadar® Network Packet Capture 는 다른 네트워크 패킷 캡처 (PCAP) 장치가 배치되지 않은 경우 데이터를 저장하고 관리하는 데 사용할 수 있는 선택적 IBM QRadar 어플라이언스입니다. 네트워크 또는 서브네트워크에서 TAP으로 이러한 어플라이언스를 원하는 대로 설치하여 원시 패킷 데이터를 수집할 수 있습니다.
QRadar Network Packet Capture 어플라이언스
패킷을 캡처하기 전에 QRadar Network Packet Capture 네트워크 및 연결 설정을 구성해야 합니다.
The QRadar Network Packet Capture appliance can be identified by the wording “IBM QRadar PCAP G3” on the front panel of the hardware, as shown in the following diagram.
QRadar Network Packet Capture 어플라이언스는 Intel X520 이더넷 어댑터 및 Napatech NT40E3-4-PTP SmartNIC와 함께 설치됩니다.
Intel X520 및 Napatech NT40E3-4-PTP 하드웨어의 배치는 다음 다이어그램에서 볼 수 있습니다. 이 다이어그램은 패킷 캡처 장치의 뒷면 패널을 표시합니다.
Napatech NT40E3-4-PTP SmartNIC
Napatech NT40E3-4-PTP SmartNIC는 패킷 손실 없이 전체 패킷 캡처 및 분석을 제공합니다. 단일 어플라이언스로 최대 4개의 캡처 포트 소스에서 데이터를 캡처할 수 있습니다. 포트 전달을 사용으로 설정하기 위해 캡처 포트를 다시 구성할 수 있습니다. 즉, 하나의 포트에서 캡처하고 다른 포트로 미러링할 수 있습니다.
- SFP+ 10GBASE-SR
- SFP+ 10GBASE-RR
- SFP 1000BASE-SX
- SFP 1000BASE-LX
- SFP 1000BASE-T
다음 다이어그램은 어플라이언스에 설치된 Napatech SR SFP+ 모듈(Avago)을 보여줍니다.
Napatech 카드는 2개의 SFP+ 모듈 세트와 함께 제공됩니다. 한 세트(네 피스)는 트랜시버 듀얼 SFP+ 단거리이고 다른 한 세트는 트랜시버 듀얼 SFP+ 원거리입니다.
- IBM D10E7LL 10G LR 아바고 (포함: 4조각 포함)
- IBM D10E8LL 10G SR Avago (Included: 4 pieces)
- Napatech 802-0039-01-01 10G SR Finisar
- Napatech 10G LR 802-0039-01-01 Finisar
- IBM D10E8LL 10G 아바고 (2조각 포함)
- Lenovo 46C3447 10G SR Avago
- Lenovo 46C3447 10G SR Finisar
- Intel E10GSFPSR 1/10G SX/R Finisar
- Intel E10GSFPSR 1/10G SX/R Avago
- Intel E10GSFPLR 1/10G LX/R Finisar