Criação e modificação de grupos
Uma solicitação de agrupamento é iniciada em qualquer dispositivo QRadar® Network Packet Capture, por meio da GUI ou da API REST.
Grupo ponto a ponto inicial
No exemplo a seguir, o dispositivo QRadar Network Packet Capture que solicita a formação de um grupo é referido como Appliance A. O dispositivo receptor da solicitação de agrupamento é referido como Dispositivo B.
- Como parte da solicitação de agrupamento, deve ser fornecido um nome de usuário e senha com direitos de acesso ao nível admin para Dispositivo B.
- A lista de contas locais e de configuração Active Directory é exportada de Dispositivo A para Dispositivo B. Todas as configurações anteriores de contas e Active Directory configuração no Dispositivo B são sobrescrito.
- Todos os dados de captura são preservados no Dispositivo A, assim como no Dispositivo B, e podem ser pesquisados a partir de dispositivo.
Inclusão em grupo existente
A solicitação para um QRadar Network Packet Capture appliance independente a ser incluído em um grupo existente pode ser iniciado no appliance independente ou em um membro do grupo No exemplo a seguir, o QRadar Network Packet Capture appliance independente a ser incluído no grupo é referido como Appliance C.
- As contas locais e a configuração Active Directory do grupo são exportadas para Dispositivo C.
- As contas anteriores e a configuração Active Directory no Dispositivo C são sobrescrito.
Deixando um grupo
As contas locais e a configuração do Active Directory são deixados como uma captura instantânea do estado quando um QRadar Network Packet Capture dispositivo é removido do grupo Não ocorre nenhuma sincronização adicional com o grupo.