Visão geral do scanner do Microsoft SCCM

O IBM QRadar importa relatórios de varredura dos scanners do Microsoft System Center Configuration Manager (SCCM).

O scanner Microsoft SCCM coleta as seguintes informações:

  • Informações do Ativo
    • nome
    • Nome do NetBIOS, S.O. e versão
    • Endereços IP
    • Endereços MAC
  • Correções instaladas
  • Correções pendentes
    Nota: Os patches pendentes podem ou não ter uma referência de vulnerabilidade.
Para integrar um scanner SCCM da Microsoft, complete as seguintes etapas:
  1. No seu scanner do Microsoft SCCM, configure a ativação d WMI.
  2. Se as atualizações automáticas não estiverem ativadas em seu QRadar Console, faça download e instale o Microsoft SCCM RPM.
  3. No QRadar Console, inclua um scanner Microsoft SCCM.
  4. Em seu QRadar Console, crie um planejamento de varredura para importar dados do resultado da varredura