일반 SNMP 어댑터

IBM® QRadar® Risk Manager 는 일반 SNMP 어댑터가 있는 SNMP 에이전트를 실행하는 어플라이언스를 지원합니다.

이 어댑터는 SNMP 조회를 사용하여 SNMP 에이전트와 상호작용합니다.

OID(Object Identifier)는 SNMP MIB-2에 포함되어 있으므로, 모든 SNMP 에이전트가 해당 OID를 표시할 수 있습니다.

어댑터 제한사항은 다음과 같습니다.

  • 기본 인터페이스 및 기본 시스템 정보만 수집합니다. 규칙 및 라우팅 정보는 수집되지 않습니다.
  • SNMPv3을 사용하여 구성 모니터에 표시되더라도 어댑터는 AES 암호화를 지원하지 않습니다.
  • 어댑터는 구성 모니터 창에서 지원하는 것으로 표시되더라도 SNMPv3를 사용한 AES 암호화를 지원하지 않습니다.

다음 표에는 일반 SNMP 어댑터에 대한 통합 요구사항이 설명되어 있습니다.

통합 요구사항 설명
버전 SNMPv1, SNMPv2c, SNMPv3
인접 항목 데이터 지원 아니오
SNMP 감지 아니오
필요한 신임 정보 매개변수

QRadar에 신임 정보를 추가하려면 관리자로 로그인하고 위험 탭에서 구성 모니터 를 사용하십시오.

SNMPv1 및 SNMPv2c에 필요한 항목

SNMP 가져오기 커뮤니티

SNMPv3에 필요한 항목

SNMPv3 인증 사용자 이름

SNMPv3는 다음 신임 정보 중 하나를 사용합니다.

SNMPv3 인증 비밀번호

SNMPv3 개인정보 보호정책 비밀번호

지원되는 연결 프로토콜

QRadar에서 프로토콜을 추가하려면 관리자로 로그인하고 위험 탭에서 구성 모니터 를 사용하십시오.

다음 지원되는 연결 프로토콜 중 하나를 사용하십시오.

SNMPv1

SNMPv2c

MD5를 사용하는 SNMPv3

DES를 사용하는 SHA

어댑터가 로그인하고 데이터를 수집하는 데 필요한 명령

SNMP Get 명령

.1.3.6.1.2.1.1.1.0

.1.3.6.1.2.1.1.2.0

.1.3.6.1.2.1.1.3.0

.1.3.6.1.2.1.1.4.0

.1.3.6.1.2.1.1.5.0

.1.3.6.1.2.1.1.6.0

SNMP Walk 명령

.1.3.6.1.2.1.2.2.1.2

.1.3.6.1.2.1.2.2.1.3

.1.3.6.1.2.1.2.2.1.4

.1.3.6.1.2.1.2.2.1.5

.1.3.6.1.2.1.2.2.1.6

.1.3.6.1.2.1.2.2.1.7

.1.3.6.1.2.1.4.20