Visão geral do scanner nCircle IP360

O QRadar suporta as versões nCircle e Tripwire do scanner IP360 . Os administradores podem importar relatórios de varredura XML2 de servidores SSH que contêm informações de vulnerabilidade do IP360.

O QRadar não pode conectar-se diretamente com dispositivos nCircle É possível configurar um dispositivo de scanner nCircle IP360 para exportar resultados de varredura no formato XML2 para um servidor SSH remoto. Para importar os resultados da varredura mais recentes do servidor remoto para o QRadar, é possível planejar uma varredura ou pesquisar atualizações no servidor remoto para os resultados da varredura.

Os resultados da varredura contêm informações de identificação da configuração da varredura a partir das quais a varredura foi produzida. Os resultados da varredura mais recentes são usados quando o QRadar importa uma varredura O QRadar suporta resultados de varredura exportados apenas do scanner IP360 no formato XML2 .

Para integrar um scanner nCircle IP360, execute as etapas a seguir:
  1. No seu scanner nCircle IP360, configure seu scanner nCircle para exportar relatórios de varredura. Veja Exportando nCircle IP360 resultados de varredura em um servidor SSH.
  2. NoQRadar Console, inclua um scanner nCircle IP360 . Consulte Incluindo um scanner nCircle IP360
  3. Em seu console do QRadar , crie um planejamento de varredura para importar dados do resultado da varredura ConsultePlanejando uma varredura de vulnerabilidade