SS42VS_SHR - Bot Index

시작
QRadar 애플리케이션 개요
- 앱에 대한 FAQ
- QRadar 애플리케이션 문제점 해결
  - recon 도구 실행
IBM QRadar 허브 앱
- IBM QRadar 허브 앱의 새로운 기능
- 알려진 문제
- IBM QRadar 허브 앱 구성
- 설치된 확장 관리
- 멀티테넌트 앱 관리
- 앱 다운로드
- 자동 업데이트 설정 구성
- 폰 홈
- 방화벽 URL 요구사항
- 오프라인 모드에서 IBM QRadar 허브 앱 실행하기
- 관리자 레벨의 권한 부여된 서비스 토큰을 사용하여 확장 설치
Watson 사용 QRadar 어드바이저 앱
- QRadar Advisor with Watson 앱의 새로운 기능
  - 이전 버전의 QRadar Advisor with Watson
- QRadar Advisor with Watson 앱 시작하기
- 비디오 및 지원 자원
- QRadar Advisor with Watson 앱의 멀티테넌시
- QRadar Advisor with Watson 앱과 통합
- QRadar Advisor with Watson 앱 설치하기
  - QRadar Advisor with Watson 구독 정보
  - QRadar Advisor with Watson 앱에 사용자 기능 할당하기
- QRadar Advisor with Watson 앱 업그레이드하기
- QRadar Advisor with Watson 앱 구성하기
  - 구성 마법사를 사용하여 QRadar Advisor with Watson 앱 구성하기
  - QRadar Advisor with Watson 앱의 선택적 설정 구성하기
  - 실행 및 차단된 맬웨어와 파일 해시 표시
  - 웹후크 구성
  - 오펜스 처리 분석
  - 로그 전달 구성
  - 고급 튜닝 매개변수 구성
- 오펜스 조사
  - 조사 결과 보기
  - 관계 그래프 보기
  - 선택한 관찰 가능 항목 또는 관계에 대한 세부사항 보기
- UBA 앱에서 사용자 조사
- 분석 결과를 STIX로 내보내기
- 분석 결과를 CSV로 내보내기
- 단일 지표 유형은 Watson 검색
- Watson 에서 여러 지표 유형 검색
- 우수 사례 색인 작성
- 앱 설치 제거
- Cyber Adversary Framework Mapping 애플리케이션
  - Cyber Adversary Framework Mapping 애플리케이션 사용자 정의
  - Cyber Adversary Framework Mapping 애플리케이션 구성
- Watson 준비도 점수 카드
  - QRadar 버전
  - 시스템 상태
  - 오펜스
  - 이벤트 방향
  - X-Force 위협 피드
  - 프록시
  - 자산 중요도
  - 오펜스 해결 처리 검사
  - User Behavior Analytics 설치 확인
- Watson 오펜스 우선순위 지정 모델
- QRadar 시스템 튜닝을 위한 모범 사례
- QRadar Advisor with Watson 앱에 대한 문제 해결 및 지원
  - 프록시 유효성 검증에 실패
  - XFE 신임 정보 오류 메시지 및 문제점 해결
  - 데이터가 분석을 위해 전송되지 않음
  - 실패한 조사에 대한 로그 보기
- 가능한 개인정보 보호 설정
QRadar 클라우드 가시성 앱
- 새로운 기능 QRadar 클라우드 가시성
  - 이전 버전
- QRadar 클라우드 가시성 지원 환경
- QRadar 클라우드 가시성을 위한 설치 및 구성 체크리스트
- AWS IAM 서비스를 사용하여 수동으로 AWS 교차 계정 액세스 권한 설정
- AWS Security Hub 통합
- Amazon Detective 통합
- QRadar 클라우드 가시성과 통신하도록 클라우드 서비스 공급자 구성하기
- QRadar 클라우드 가시성에 대한 사용자 기능 할당하기
- 고급 Amazon AWS 구성
- Amazon AWS 클라우드 오펜스 데이터 시각화
- 클라우드 오펜스 데이터 시각화
- Azure 클라우드 오펜스 데이터의 시각화
- IBM Cloud 위반 데이터 시각화
QRadar Data Synchronization 앱
- Data Synchronization 앱의 새로운 기능
- 알려진 문제
- 지원되는 환경QRadar Data Synchronization
- 애플리케이션 업그레이드
- 설치QRadar Data Synchronization 앱
- 앱 설치 제거
- 기본 사이트 및 대상 사이트의 구성 편집
  - 페어링된 호스트의 대역폭 변경
- 기본 사이트 실패 후 대상 사이트 활성화
  - 메인 사이트 복원
- 기본 사이트에서 대상 사이트로 구성 동기화
- 이전에 기본 사이트에서 복사된 데이터 재동기화
- 공장 초기화 구현
- 호스트 페어링 해제
- 재해 복구 대시보드
- QRadar 콘솔 전용 DR
- QRadar 하이브리드 설정
QRadar 배치 인텔리전스 앱
- QRadar Deployment Intelligence의 새로운 기능
- QRadar Deployment Intelligence의 유스 케이스
- QRadar Deployment Intelligence에 대해 지원되는 환경
- QRadar Deployment Intelligence 설치
  - QRadar Deployment Intelligence에 대한 권한 부여된 서비스 토큰 작성
    - 데이터 설정 및 아리엘 설정 구성
- 차트 및 대시보드 사용자 정의
  - 차트 사용자 정의 및 대시보드 데모
  - 차트 및 그래프와의 상호작용
- 개요 대시보드
- QRadar 호스트의 상태 시각화
- 전개 헬스 시각화
- 성능 향상을 위해 QRadar 배치 인텔리전스 튜닝
- QRadar 배치 인텔리전스 보고서 생성
- QRadar Deployment Intelligence 문제점 해결
Qradar DNS Analyzer 앱
- QRadar DNS Analyzer 앱의 새로운 기능
- QRadar DNS Analyzer 에 대해 지원되는 환경
- 대시보드에서 DNS 분석 데이터 시각화
- QRadar DNS Analyzer 앱의 사용자 정의 이벤트 특성
- QRadar DNS Analyzer 에 대한 개인정보 보호정책 평가
- QRadar DNS Analyzer 앱 설치
  - QRadar DNS Analyzer 앱 설치 제거
- QRadar DNS Analyzer 앱 업그레이드
- 권한 서비스 토큰 작성
- QRadar DNS Analyzer 앱 설정 구성
- QRadar DNS Analyzer의 INDEXING 지원 사용
- QNI 플로우 처리 최적화
- QRadar DNS Analyzer 앱에 대한 권한 관리
- 도메인 허용 목록 및 거부 목록 관리
QRadar Experience Center 애플리케이션
- QRadar Experience Center 애플리케이션의 새로운 기능
- QRadar Experience Center앱 설치
  - QRadar Experience Center 애플리케이션에 지원되는 환경
  - QRadar Experience Center 애플리케이션 설치하기
- 앱 설치 제거
- 위협 시뮬레이션
- QRadar 에서 위협 조사하기
- 자체 QRadar 로그 이벤트 분석하기
QRadar Incident 개요 앱
- Incident Overview 앱의 새로운 기능
- 오펜스 조사
- 권한 서비스 토큰 작성
- 폴링 구성
- 오펜스 API 필터
- QRadar Incident Overview 앱의 IP 위치 구성
QRadar 조사 도우미 앱
- QRadar 조사 도우미 앱의 새로운 기능
- 조사 도우미 앱 설치
  - 조사 도우미 앱 업그레이드하기
- 가입하기 IBM watsonx
- IBM watsonx 프로젝트 만들기
- IBM watsonx API 키 생성
- 조사 도우미 앱 구성하기
- 멀티 테넌시
- 세션 기록
- 위반 사항 요약
- 조사 보조 도구
- AQL 산출 및 AQL 설명
- 조사 도우미 FAQ
QRadar 로그 소스 관리 앱
- QRadar 로그 소스 관리 앱의 새로운 기능
- 지원되는 브라우저
- 시스템 이벤트 시간 초과
- QRadar 로그 소스 관리 앱 설치하기
  - QRadar 로그 소스 관리 앱 업그레이드하기
  - 앱 설치 제거
- 이벤트를 수신할 로그 소스 추가
  - 빠른 로그 소스 추가
  - 동시에 다수의 로그 소스 추가
- 로그 소스 그룹 추가하기
- 로그 소스 필터링
- 로그 소스 편집
  - 동시에 다수의 로그 소스 편집
- 로그 소스 테스트
  - 테스트에 사용 가능한 프로토콜
- 로그 소스 삭제
- 로그 소스 정보 다운로드
- 로그 소스 상태
- 문서화되지 않은 프로토콜
- 연결이 끊긴 로그 콜렉터
  - 연결이 끊긴 로그 콜렉터 등록
  - 연결이 끊긴 로그 콜렉터 가져오기
QRadar Pre-Validation 앱
- QRadar Pre-Validation 앱의 새로운 기능
- 알려진 문제
- QRadar Pre-Validation앱에 대해 지원되는 환경
- QRadar Pre-Validation 앱 설치
- QRadar Pre-Validation 앱 구성
- 확장 패키지 유효성 검증
- 유효성 검증 보고서 읽기
- QRadar Pre-Validation 앱 설치 제거
QRadar Operations 앱
- Operations 앱의 새로운 기능
- QRadar 운영 지원 환경
- Operations 앱 설치
- QRadar 운영을 위한 인증된 서비스 토큰 만들기
- IBM QRadar Operations 앱 구성 설정
- 시간 범위 및 필터 설정
- 전체 사용자 활동 조사
- 개별 사용자 활동 추적
  - 예제: 특정 시간 범위 내의 사용자 활동 추적
  - 예제: 이벤트가 스토리지로 라우팅된 사용자 추적
- 시스템의 최근 변경사항 조사
- 사용자 검색 조사
- 사용자별 오펜스 관리
- Operations 앱의 사용자 정의 이벤트 특성
QRadar Pulse 앱
- QRadar Pulse의 새로운 기능
  - 이전 버전
- 알려진 문제
- QRadar Pulse앱 설치
- QRadar Pulse 대시보드 구성요소 및 작업공간
- 위젯
- 위젯 차트 유형
- QRadar Pulse의 시계열 차트
- 대시보드 표시
  - 위젯 데이터의 보기 변경
  - 지리적 차트에서 이벤트의 평균 위험지표 시각화
- QRadar Pulse 문제점 해결
- 개인 정보 관리 평가
QRadar Network Threat Analytics 앱
- 새로운 기능
  - 새로운 기능
  - 알려진 문제
- QRadar Network Threat Analytics 설치
- 위협 찾기
- 트래픽 모니터링
- 워크플로우
- 네트워크 위협 분석에서의 멀티테넌시
- 문제점 해결
- 용어집
QRadar SOAR 플러그인 앱
- 새로운 기능
- 알려진 문제
- 아키텍처
- 설치
- 구성
- 오펜스 에스컬레이션
- 템플리트 맵핑
- 사용자 정의 조치
  - Ariel 데이터베이스 검색
  - 참조 세트에 데이터 추가
- 자동 케이스 업데이트
- 데이터베이스 백업 및 롤백
  - 데이터베이스 백업
  - 데이터베이스 복원
- 문제점 해결
Splunk 데이터 전달을 위한 QRadar App
- Splunk 데이터 전달을 위한 QRadar App의 새로운 기능
- 알려진 문제
- 지원되는 환경
- Splunk 데이터 전달을 위한 QRadar App 설치
- 범용 및 과중한 전달자
  - Splunk 범용 전달자에서 QRadar로 데이터 전달
  - Splunk 무거운 전달자에서 QRadar로 데이터 전달
- 감사 이벤트
- 앱 설치 제거
QRadar 위협 인텔리전스 앱
- QRadar Threat Intelligence의 새로운 기능
- 알려진 문제
- 지원되는 위협 언어 및 스펙
- QRadar Threat Intelligence 설치 체크리스트
- Threat Intelligence 대시보드
- 위협 인텔리전스 피드
- QRadar Threat Intelligence 문제점 해결
QRadar 사용자 엔티티 행동 분석
- QRadar 사용자 엔티티 행동 분석 앱의 새로운 기능
  - 이전 버전
- 알려진 문제
- 프로세스 개요
- 엔티티 개요
- UEBA 개요 및 사용자 세부 정보
- UEBA 대시보드 보기 관리
- QRadar Advisor with Watson에서 사용자 조사
- 사용자 엔티티 행동 분석 앱을 설치하기 위한 전제 조건
- UEBA 앱과 관련된 로그 소스 유형
- 비자산 모니터링
- UEBA에서 사용자 또는 엔터티 삭제
설치 및 설치 제거
- 사용자 엔티티 행동 분석 앱 설치하기
- UEBA 앱 제거하기
UEBA 앱 업그레이드하기
사용자 엔티티 행동 분석 앱 구성하기
- UEBA 설정 구성
- 사용자 가져오기 구성
엔티티 가져오기 구성
- 엔티티 가져오기
- CSV 파일에서 엔티티 가져오기
- 참조 테이블에서 엔티티 가져오기
- 참조 테이블이 포함된 엔티티 가져오기 데이터에 대한 UEBA 동기화
관리
- 관리 기능
- QRadar 사용자 엔티티 행동 분석 앱에 사용자 기능 할당하기
- 관심 목록 작성
- 신뢰할 수 있는 사용자 목록 보기
- 네트워크 모니터링 도구 관리
- 제한된 프로그램 관리
- 신뢰할 수 있는 로그 소스 그룹에 로그 소스 추가
- 새 계정
- 비활성 계정
- 머신러닝 모델 재설정
- 사용자 엔터티 행동 분석 앱에서의 능동적 조사
튜닝
- 성능 개선을 위한 인덱스 사용
- 신규 또는 기존 QRadar 콘텐츠를 UEBA 앱과 통합하기
- 엔티티 자산 조정
- UEBA 공통 과제
- 참조 세트
UEBA의 멀티테넌시
- QRadar uEBA에서 멀티테넌시를 설정하기 위한 구성
- 멀티테넌시를 지원하도록 UEBA 인스턴스 설치 및 구성하기
- 멀티테넌시에서 Machine Learning 설치 및 구성
- 멀티테넌시를 위한 UEBA 사용자 역할
- UEBA의 멀티 테넌시를 위한 규칙 및 튜닝
비자산 모니터링
UEBA 앱의 규칙 및 튜닝
- UEBA 콘텐츠 팩 요약
- UEBA 6.0.0 릴리스의 규칙 민감도 관리
- UEBA 6.x 규정
- UEBA 5.x 규칙
- 액세스 및 인증
- 계정 및 권한
- 찾아보기 동작
- 클라우드
- 도메인 컨트롤러
- 엔드포인트
- 엔티티 기반 탐지 규칙
- 반출
- 지역
- MaaS360 보안
- 네트워크 트래픽 및 공격
- QRadar DNS Analyzer
- 위협 인텔리전스
- 지원되는 QRadar 컨텐츠
- 룰에 대한 변경된 구현
Machine Learning Analytics 앱
- Machine Learning Analytics의 알려진 문제점
- Machine Learning Analytics 앱 설치의 전제조건
- Machine Learning Analytics 앱 설치
- UEBA 대시보드 Machine Learning
- Machine Learning Analytics 앱 설치 제거
기계 학습 사용자 모델
- 개별(숫자) 사용자 모델
- 개별(관찰 가능) 사용자 모델
- 피어 그룹 모델
- 사용자 정의 모델 작성
- 피어 그룹 모델 그룹화 요구사항
- 기계 학습 분석 요구사항
문제점 해결 및 지원
- UEBA 도움말 및 지원 페이지
- 서비스 요청
- Machine Learning supervisorctl 상태가 EXITED를 표시함
- 대시보드에서 Machine Learning 앱 상태가 경고를 표시함
- Machine Learning 상태에서 데이터 수집의 진행상태를 표시하지 않음
- ML 앱 상태가 오류 상태임
- UEBA 및 Machine Learning 로그 다운로드
UEBA용 API
- UEBA용 공개 API 문서
- 사용자 가져오기
QRadar 유스 케이스 관리자 앱
- QRadar 사용 Case Manager 새로운 기능 및 변경 사항
  - 이전 버전
- 알려진 문제
- 비디오 데모
- QRadar 사용 Case Manager 지원 환경
- QRadar 사용 Case Manager 위한 설치 및 구성 체크리스트
- MITRE ATT&CK 맵핑 및 시각화
- QRadar 룰 및 빌딩 블록 조사
- 튜닝 결과 조사
- QRadar 튜닝
- API를 사용하여 보고서 데이터에 액세스하기
QRadar Vulnerability Insights 앱
- QRadar Vulnerability Insights앱 설치하기
- 권한 서비스 토큰 작성
- 저장된 검색 만들기
- QRadar 취약성 인사이트 애플리케이션 구성하기
- QRadar 취약성 통찰 대시보드에서 취약성 데이터 읽기
QRadar YARA Rule Manager 앱
- IBM 보안 QRadar YARA 및 SIGMA Rules 앱용 매니저의 새로운 기능
- 설치 체크리스트
- 앱 설치 제거
- 규칙 작성
  - GitHub에서 규칙 가져오기
- YARA 규칙 관리자를 사용하여 위협 발견
QRadar App Framework
- QRadar 애플리케이션 프레임워크 버전 1
- QRadar 애플리케이션 프레임워크 버전 2
- QRadar App Editor
QRadar 컨텐츠 확장
- 확장 관리를 사용하여 확장 설치
- Akamai Kona
- Amazon AWS
- Apache
- AQL(Ariel Query Language) Codec 함수
- Azure
- Bad Rabbit(더 이상 사용되지 않음)
- Baseline Maintenance
- Bit9 Security Platform
- Blue Coat
- 상자
- Carbon Black Protection
- Carbon Black 응답
- Check Point
- Cisco AMP
- Cisco Firepower
- Cisco Firepower Syslog
- Cisco Ironport
- Cisco ISE
- 준수
- 컨테이너
- Crowdstrike
- Cryptomining
- 사용자 정의 특성 사전
- Data Exfiltration
- 엔드포인트
  - Linux 엔드포인트 구성
  - Windows 엔드포인트 구성
- F5 Networks Big IP
- FISMA(Federal Information Security Modernization Act)
- FireEye MPS
- Forcepoint
- Fortinet FortiAnalyzer
- 일반 개인정보 보호법률(GDPR) 준수
- 생성형 AI
- GLBA(Gramm-Leach-Bliley Act)
- Google Cloud Platform
- GPG13(Good Practice Guide 13)
- HIPAA(Health Insurance Portability and Accountability Act)
- 하이브리드 클라우드 유스 케이스
- IBM Cloud
- IBM Db2
- IBM Guardium
- IBM Security Access Manager for Enterprise Single Sign-On
- IBM Security Access Manager For Mobile
- IBM Security QRadar AQL Plugin
  - Grafana 인스턴스에 IBM Security QRadar AQL Plugin 설치
  - Grafana 에서 QRadar 데이터 소스 구성
  - 샘플 대시보드 가져오기
  - 대시보드 추가
  - Grafana 매크로
  - 대시보드 변수 구성
  - 대시보드 패널 조회 빌더
  - 문제점 해결 IBM Security QRadar AQL Plugin
  - IBM Security QRadar AQL Plugin FAQ
- IBM Security Privileged Identity Manager
- IBM Security Privileged Session Recorder
- IBM z/OS
- 침입
- ISO 27001
- Kubernetes
- Juniper Junos OS
- Lastline Enterprise
- Linux
- 검색
- McAfee EPO(ePolicy Orchestrator)
- McAfee Web Gateway
- Microsoft 365 Defender
- Microsoft Exchange
- Microsoft IAS
- Microsoft IIS
- Microsoft ISA
- Microsoft Office 365
- Microsoft Sharepoint
- Microsoft Windows
- Microsoft Windows(독일어)
- Microsoft Windows (이탈리아어)
- NIST(National Institute of Standards and Technology)
- 네트워크 이상 항목
- NERC(North American Electric Reliability Corp)
- NGINX
- NotPetya(더 이상 사용되지 않음)
- ObserveIT
- osquery
- Palo Alto PA Series
- Payment Card Industry
- 피싱 및 이메일
- Postfix
- Proofpoint
- QRadar Network Insights 컨텐츠 확장
- QRadar Network Visibility 컨텐츠 확장
  - QRadar Network Visibility의 새로운 기능
  - 유스 케이스 및 사용자 페르소나
  - QRadar Network Visibility 컨텐츠 확장 설치
    - QRadar 구성
    - QRadar Network Visibility 대시보드에 대한 매개변수 구성
  - QRadar Network Visibility 대시보드 사용자 정의
    - 위젯
    - 대시보드 최적화를 위한 팁 및 비결
  - QRadar Network Visibility 대시보드
- 랜토리
- 랜섬웨어(더 이상 사용되지 않음)
- ReaQta
- 수색
- Resource Access Control Facility (RACF)
- RFISI
- SAP 엔터프라이즈 위협 발견
- SOX(Sarbanes-Oxley Act)
- Juniper Networks Secure Access
- 보안 분석 셀프 모니터링
- Snort
- Squid
- STEALTHbits
- Symantec 엔드포인트 보호
- Symantec DLP
- SysFlow
- Sysmon
  - Sysmon 설정
- 위협 모니터링
  - QRadar 에서 X-Force Threat Intelligence 사용
- 칠라
- VMware
- WannaCry (더 이상 사용되지 않음)
- Zscaler
- zSecure Alert for RACF
개발 코너: 테크 블로그 스팟 (Tech Blog Spot)
- 이메일 템플리트를 사용자 정의하기 위한 팁 및 요령
- 디바이스에서 이벤트 전송을 중지함
- Ariel 데이터베이스에서 데이터 제거하기
- QRadar 에서 대역폭을 제한하는 실용적인 안내서
연결이 끊긴 로그 콜렉터
- 연결이 끊긴 로그 콜렉터의 새로운 기능
- 연결이 끊긴 로그 콜렉터 개요
  - 연결이 끊긴 로그 콜렉터 사용을 위한 비즈니스 시나리오
  - 연결이 끊긴 로그 콜렉터의 시스템 요구사항
- 연결이 끊긴 로그 콜렉터 설치
- 연결이 끊긴 로그 콜렉터와 QRadar 간의 통신
  - QRadar 와의 TLS over TCP 통신 구성
  - QRadar 와의 UDP 통신 구성
- QRadar 에서 연결이 끊긴 로그 콜렉터를 로그 소스로 추가
- 연결이 끊긴 로그 콜렉터에 대한 로그 소스 추가
- 전달된 이벤트
- 로그 소스 프로토콜의 인증서 설치
- 최대 EPS 비율 설정
- 스필오버 메모리 및 디스크 사용량 설정 변경
- 연결이 끊긴 로그 콜렉터 상태 지표를 QRadar 에 전송
- 연결이 끊긴 로그 콜렉터에 대한 암호 스위트 권한 업데이트
- 재해 복구 및 연결이 끊긴 로그 콜렉터
  - 연결이 끊긴 로그 콜렉터 데이터를 대상 QRadar 사이트로 마이그레이션
  - 스크립트를 사용하여 Disconnected Log Collector 백업 및 복원
새로운 기능
- 이전 릴리스
관리
- QRadar Network Packet Capture 사용자 계정 및 인증 설정
- 시작 중 데이터 일관성 검사
- 날짜 및 시간 구성
- 위치 이름 및 담당자 구성
- 패킷 캡처 시작 또는 중지
- 원격 syslog 설정 구성
  - 시스템 로그 보기
- SNMP 설정 구성
- X509 구성
- SmartNIC 구성
  - 사전 필터 구성
- 로컬 재전송 설정
- 통계 또는 검색 지우기
- 어플라이언스 다시 시작 및 출하 상태로 재설정 수행
모니터링
검색 및 쿼리
- 큐에 대기 중인 검색
- 활성 검색
- 검색 히스토리
- 검색 삭제
- QRadar Network Packet Capture NTQL (Query Language)
그룹화된 어플라이언스
- 그룹 액세스
- 그룹 작성 및 수정
- QRadar Network Packet Capture 그룹 설정
스태킹된 어플라이언스
- 어플라이언스 스태킹의 혜택
- 성능 고려사항
- 스택 작성
- 스택 구성
- 활성 스택에 어플라이언스 추가
- 스택에서 어플라이언스 제거
- 기존 스택 노드 유지보수
문제점 해결
- QRadar Network Packet Capture 어플라이언스가 작동 중인지 확인
- 외부 LED를 사용한 문제점 해결
새로운 기능
- 이전 릴리스
설치 개요
IBM QRadar Network Packet Capture 설치
- QRadar Network Packet Capture 하드웨어
- QRadar Network Packet Capture 업그레이드
- IBM QRadar Network Packet Capture 설치
- 어플라이언스 구성
  - 이전 버전의 QRadar Network Packet Capture 구성
- 루트 비밀번호 변경
- 라이센스 사용 계약 업데이트
DAS(Direct-Attached Storage) 디바이스
- IBM QRadar Network Packet Capture 어플라이언스에 스토리지 추가
QRadar Network Packet Capture 설치 검증
- 캡처 포트 검증
- 시간 동기화 검증
- 외부 LED를 사용하여 검증
어댑터 개요
- 어댑터 유형
- 어댑터 기능
- 어댑터 FAQ
어댑터 설치
- 어댑터 설치 제거
네트워크 디바이스를 추가하는 방법
디바이스 감지 및 백업 문제점 해결
지원되는 어댑터
- Brocade vRouter
- Check Point SecurePlatform Appliances
- Check Point Security Management Server 어댑터
- Cisco CatOS
- Cisco IOS
- Cisco Nexus
- Cisco NGIPS
- Cisco Security Appliances
- F5 BIG-IP
- Fortinet FortiOS
- 일반 SNMP 어댑터
- HP Networking ProVision
- Juniper Networks JUNOS
- Juniper Networks NSM
- Juniper Networks ScreenOS
- Palo Alto
- Sidewinder
- Sourcefire 3D Sensor
- TippingPoint IPS 어댑터
WinCollect 개요
- WinCollect 의 새로운 기능
- MSEVEN6 프로토콜
WinCollect 배치 계획
- 유스 케이스: 대규모 POS(Point of Sale) 수집
- 유스 케이스: 대규모 엔드포인트 배치
WinCollect 설치 전제조건
- WinCollect 에이전트와 QRadar 간의 통신
  - Windows에서 원격 로그 관리 사용
- WinCollect 호스트에 대한 하드웨어 및 소프트웨어 요구사항
- 관리 배치에서 WinCollect 에이전트를 업그레이드하기 위한 전제조건
WinCollect 설치
- 관리 WinCollect 설치
- 독립형 WinCollect 설치
- Windows 호스트에 WinCollect 에이전트 설치
- 명령 프롬프트에서 WinCollect 에이전트 설치
- 명령 프롬프트에서 WinCollect 에이전트 설치 제거
- 제어판에서 WinCollect 에이전트 설치 제거
설치 후 WinCollect 에이전트 구성
- 관리 WinCollect 에이전트 구성
- 구성 콘솔을 사용하여 독립형 WinCollect 에이전트 구성
- 도메인 컨트롤러의 제한된 정책
WinCollect 에이전트의 로그 소스
- Windows 이벤트 로그
- Microsoft DHCP 로그 소스
- Microsoft Exchange Server 로그 소스
- DNS 디버그 구성
  - Windows Server에서 DNS 디버깅 사용
- XPath를 사용하여 DNS 분석 로그 수집
- File Forwarder 로그 소스
- Microsoft IAS 로그 소스
- WinCollect Microsoft IIS 로그 소스 구성 옵션
- Microsoft ISA 로그 소스
- Juniper Steel-Belted Radius 로그 소스 구성 옵션
- Microsoft SQL 로그 소스
- NetApp Data ONTAP 로그 소스
- TLS 로그 소스 구성
  - 관리 에이전트에 대한 TLS 로그 소스 대상 작성
- WinCollect 에이전트에 로그 소스 추가
- 원격 이벤트 수집의 벌크 로그 소스
  - 원격 수집을 위해 로그 소스를 벌크로 추가
WinCollect 배치 문제점 해결
- 공통 문제점
- WinCollect 로그 파일
  - InfoX 디버그 로그
- WinCollect 는 데이터 동기화 앱에서 지원되지 않습니다.
WinCollect 10 개요
- WinCollect 10의 새로운 기능
- WinCollect 버전 간 성능 비교
WinCollect 10 설치
- WinCollect 10호스트에 대한 하드웨어 및 소프트웨어 요구사항
- WinCollect 가상 계정
- WinCollect 7에이전트를 WinCollect 10으로 업그레이드
  - WinCollect 10업그레이드 마법사를 사용하여 업그레이드
  - 자동 업그레이드 실행
- WinCollect 10에이전트 업그레이드
- GUI 빠른 설치를 사용하여 WinCollect 10 설치
- 명령행을 사용하여 WinCollect 10 설치
- 고급 설치 프로그램을 사용하여 WinCollect 10 설치
- WinCollect 10명령행 설치 고급 예제
- WinCollect 10의 설치 스크립트 예제
- WinCollect 10 설치 제거
- WinCollect 10 명령 프롬프트를 사용하여 제거하기
- 제어판을 사용하여 WinCollect 10설치 제거
- 시작 메뉴를 사용하여 WinCollect 10설치 제거
WinCollect 10독립형 콘솔
- WinCollect 10독립형 콘솔 열기
  - 소스 편집
  - 목적지 추가
- WinCollect 10독립형 구성
- 에이전트 설정
- 서비스 상태
- 로그 뷰어
- 최다 소스
- 보류 중인 변경사항 적용
- 소스 마법사에서 소스 작성
  - 로컬 소스 작성
  - 원격 소스 작성
구성 스크립트
- Microsoft 보안 이벤트를 수집하도록 WinCollect 10 구성
- 에이전트 구성 업데이트 스크립트 유스 케이스
WinCollect 소스
- Microsoft Windows 이벤트 소스
- Microsoft IIS 소스
- Microsoft Exchange Server 소스
- Microsoft DHCP 서버 소스
- Microsoft SQL Server 소스
- Microsoft NPS 소스
- Microsoft Forefront TMG 소스
- Microsoft DNS Debug 소스
  - Windows Server에서 DNS 디버깅 사용
- Netapp Data ONTAP 소스
- IBM File Forwarder 소스
  - 유스 케이스 - File Forwarder 다중 행
    - File Forwarder 다중 행에 대한 디버그 정보
고급 설정
- 에이전트 고급 설정
- 소스 고급 설정
- 시스템 고급 설정
  - 사용자 데이터 폴더
WinCollect 10통계 파일
WinCollect 용어
API 엔드포인트 문서 및 지원 버전
- 필터 구문
- 정렬 구문
- 페이징 구문
- API 오류 메시지
- 교차 생성자 자원 공유
- API 샘플 코드
- 대화식 API 문서 페이지에 액세스

SS42VS_SHR - Documentation Index

Table of Contents