Dispositivos agrupados do QRadar Network Packet Capture

Use o recurso de agrupamento QRadar® Network Packet Capture para agrupar vários dispositivos físicos para formar uma única entidade lógica para administração e procura. Ao usar o recurso de agrupamento, diversos pontos de toque e diversos dispositivos QRadar Network Packet Capture podem ser acessadas e operados como se fossem um dispositivo único.

Um grupo do QRadar Network Packet Capture pode capturar dados de toques de rede separados. Deve-se configurar todos os QRadar Network Packet Capture dispositivospara acessar todos os membros do grupo QRadar Network Packet Capture na interface de rede de gerenciamento e a rede deve ter um servidor DNS.

Quando você agrupa QRadar Network Packet Capture appliances, é possível procurar todos os dados de membros do grupo com uma única consulta de dados O resultado da pesquisa é um arquivo PCAP único, que contém dados mesclados de todos os membros do grupo.

É necessário efetuar login apenas em um dos membros para acessar o grupo inteiro. A partir desse login único, é possível se comunicar por proxy com todos os outros membros do grupo QRadar Network Packet Capture

A funcionalidade de proxy é destinada principalmente à administração, configuração e depuração de dispositivoremoto s. Se for iniciada uma procura que abranja todo o grupo, enquanto o usuário estiver em um dispositivo remoto do QRadar Network Packet Capture por meio do método de proxy, uma quantia significativa de tráfego redundante será transmitida pela rede de gerenciamento Isso afeta o desempenho da recuperação, dependendo da largura da banda e da latência da rede de gerenciamento. Consequentemente, as procuras que abrangem um grupo do QRadar Network Packet Capture devem sempre ser iniciadas na máquina primária ou local, sem qualquer hub ou proxy