Importando intervalos CIDR para AWS na hierarquia de rede do QRadar

Importe intervalos de CIDR de suas VPCs e endereços IP externos do AWS de suas instâncias do AWS EC2 na hierarquia de rede do QRadar® . Os endereços IP nesses intervalos de CIDR são locais.

Antes de iniciar

Para modificar as informações nesta guia, solicite ao administrador que conceda a você permissões de administrador do sistema.

Sobre esta tarefa

A página Hierarquia de rede para AWS mostra quais intervalos de CIDR de suas instâncias de IP interno (VPC) e IP externo (EC2) do AWS podem ser importados na Hierarquia de rede no QRadar. É possível escolher se você deseja incluir intervalos ou endereços IP na Hierarquia de rede. Além disso, é possível excluí-los se você não desejar que eles estejam na Hierarquia de rede para QRadar Caso um IP esteja contido em um intervalo de CIDR que já está na Hierarquia de rede, não é possível incluí-lo novamente.

Procedimento

  1. Para incluir um intervalo de AWS a Hierarquia de Rede em QRadar, use as etapas a seguir:
    1. Clique em Utilitários > Hierarquia de Rede
    2. Selecione a caixa de seleção para cada intervalo ou endereço IP que você deseja incluir e clique em Incluir.
    3. Acesse a guia Administrador no QRadar e clique em Implementar mudanças.
    Dica: na primeira vez que você incluir um intervalo na Hierarquia de Rede, será solicitado que forneça um nome de objeto de rede. Uma vez configurado, esse nome não pode ser alterado, "AWS" é o nome do objeto de rede padrão. Não é possível reutilizar um nome de objeto de rede existente, a menos que você exclua o objeto de rede no IBM® QRadarprimeiro
  2. Para remover endereços IP e intervalos da Hierarquia de Rede no QRadar, use as seguintes etapas:
    1. Clique em Utilitários > Hierarquia de Rede
    2. Selecione a caixa de seleção para cada intervalo ou endereço IP que você deseja remover e clique em Excluir.
    3. Acesse a guia Administrador no QRadar e clique em Implementar mudanças.

Resultados

Ao incluir intervalos de CIDR de VPCs do AWS em suas instâncias do AWS EC2 no QRadar, é possível vê-los na página de hierarquia de rede do QRadar .

Figura 1. Guia Hierarquia de rede
Mostra a aparência da guia de hierarquia de rede antes de incluir os intervalos no QRadar.