F5 BIG-IP

IBM® QRadar® Risk Manager suporta o adaptador BIG-IP do F5 .

Os recursos a seguir estão disponíveis com o adaptador F5 BIG-IP:
  • Suporte de dados vizinhos
  • NAT dinâmico
  • NAT estático
  • Descoberta de SNMP
  • Roteamento estático

Os dispositivos de balanceador de carga F5 BIG-IP que executam o Local Traffic Manager (LTM) são suportados.

A tabela a seguir descreve os requisitos de integração para o adaptador F5 BIG-IP.

Tabela 1. Requisitos de integração para o adaptador F5 BIG-IP
Requisito de integração Descrição

Versão

10.1 - 13.1

Descoberta de SNMP

Corresponde ao F5 BIG-IP no sysOid que contém 1.3.6.1.4.1.3375.2

Parâmetros de credenciais obrigatórios

Para incluir credenciais no QRadar, efetue login como um administrador e use Monitor de configuração na guia Riscos ..

Nome de usuário

Senha

Protocolos de conexão suportados

Para incluir protocolos no QRadar, efetue login como um administrador e use Monitor de configuração na guia Riscos .

SSH

Comandos de backup da versão 10 (Bigpipe)
Nota: Na versão 10, o adaptador envia comandos Bigpipe. Nas versões 11 e mais recentes, o adaptador envia comandos tmsh.

bigpipe global

bigpipe system hostname

bigpipe platform

uptime

bigpipe version show

cat /config/bigip.license

bigpipe db packetfilter

bigpipe db packetfilter.defaultaction

bigpipe packet filter list

bigpipe nat list all

bigpipe vlan show all

bigpipe vlangroup list all

bigpipe vlangroup

ip addr list

bigpipe interface show all

bigpipe interface all media speed

bigpipe trunk all interfaces

route -n

bigpipe route all list all

bigpipe mgmt show all

bigpipe mgmt route show all

bigpipe pool

bigpipe self

bigpipe virtual list all

bigpipe snat list all

bigpipe snatpool list all

b db snat.anyipprotocol

Comandos de backup da versão 11 e mais recente (tmsh)
Nota: Na versão 10, o adaptador envia comandos Bigpipe. Nas versões 11 e mais recentes, o adaptador envia comandos tmsh.

list sys global-settings hostname

list sys management-ip

show sys memory

show sys hardware

show sys version

list sys db packetfilter

list sys db packetfilter.defaultaction

list sys db snat.anyipprotocol

list net interface all-properties

list net trunk

list net packet-filter

list net vlan all-properties

show net vlan

list net vlan-group all all-properties

show net vlan-group

list ltm virtual

list ltm nat

list ltm snatpool

list ltm snat

list net route

list ltm pool

list net self

list net ipsec

list net tunnels