Configurando um grupo do QRadar Network Packet Capture

Configure vários dispositivos QRadar® Network Packet Capture em um grupo.

Antes de iniciar

• Para assegurar que você entenda as implicações do agrupamento de dispositivos QRadar Network Packet Capture , consulte Agrupamento QRadar Network Packet Capture dispositivos.
• Você efetuou login no dispositivo QRadar Network Packet Capture como um administrador.

Sobre esta tarefa

É possível procurar no grupo inteiro, em membros selecionados ou em um único membro. O resultado da procura é apresentado em um único fluxo mesclado, em ordem de registro de data e hora. Cada pacote é anotado com o UUID do dispositivo de origem e a porta de recebimento no formato PCAP-NG.

1. Clique na guia ADMIN , e vá para o widget ADESÃO AO GRUPO .
2. Insira o endereço DNS ou IP do dispositivo remoto do QRadar Network Packet Capture .
3. Insira as informações de login de um usuário administrador no dispositivo remoto QRadar Network Packet Capture .
4. Clique em Adicionar Host.

Resultados

O dispositivo remoto do QRadar Network Packet Capture é agrupado com o dispositivo no qual você está atualmente conectado.

O que fazer a seguir

Clique em Remover para remover um dispositivo QRadar Network Packet Capture do grupo.