Adicionando um scanner de vulnerabilidades IBM SiteProtector

O QRadar pode pesquisar dispositivos IBM® InfoSphere® SiteProtector para dados de vulnerabilidade com JDBC.

1. Clique na guia Admin .
2. Clique no ícone VA Scanners .
3. Clique em Adicionar.
4. No campo Nome do Scanner , digite um nome para identificar o scanner IBM SiteProtector .
5. A partir da lista Host Gerenciado , selecione uma opção que se baseia em uma das seguintes plataformas:
   • No QRadar Console, selecione o host gerenciado que é responsável por se comunicar com o dispositivo do scanner.
   • Em ' QRadar on Cloud, se o scanner estiver hospedado na nuvem, o QRadar® Console poderá ser usado como o host gerenciado. Caso contrário, selecione o gateway de dados que é responsável por se comunicar com o dispositivo do scanner.
6. A partir da lista Tipo , selecione IBM SiteProtector Scanner.
7. No campo Hostname , digite o endereço IP ou o nome do host da IBM SiteProtector que contém vulnerabilidades para importar.
8. No campo Porta , digite 1433 como a porta para o banco de dados IBM SiteProtector .
9. No campo Username , digite o nome de usuário necessário para consultar o banco de dados IBM SiteProtector .
10. No campo Password , digite a senha necessária para consultar o banco de dados IBM SiteProtector .
11. No campo Domínio , digite o domínio necessário, se necessário, para conectar-se ao banco de dados IBM SiteProtector .

    Se o banco de dados for configurado para Windows e estiver dentro de um domínio, o nome de domínio deverá ser especificado.
12. No campo Nome do Banco de Dados , digite RealSecureDB como o nome do banco de dados.
13. No campo Instância de Banco de Dados , digite a instância de banco de dados para o banco de dados IBM SiteProtector . Se você não estiver utilizando uma instância de banco de dados, este campo poderá ser deixado em branco.
14. Selecione o Use Named Pipe Communication se chamados canos são necessários para comunicar-se ao banco de dados IBM SiteProtector . Se você estiver usando a autenticação SQL, desative a Comunicação de canal nomeado. Por padrão, essa caixa de seleção fica desmarcada.
15. Selecione a caixa de seleção Use NTLMv2 se o IBM SiteProtector usa o NTLMv2 como um protocolo de autenticação. Por padrão, essa caixa de seleção fica desmarcada.

    A caixa de seleção Usar NTLMv2 força as conexões MSDE a usarem o protocolo NTLMv2 ao se comunicar com servidores SQL que requerem autenticação NTLMv2. A caixa de seleção Usar NTLMv2 é selecionada e não tem nenhum efeito sobre as conexões MSDE com servidores SQL que não requererem autenticação NTLMv2.
16. Para configurar um intervalo do CIDR para o scanner:
    1. No campo de texto, digite a faixa CIDR para a varredura ou clique em Procurar para selecionar um intervalo de CIDR da lista de rede.
    2. Clique em Adicionar.
17. Clique em Salvar.
18. Na guia Admin , clique em Deploy Changes.