Administrando os dispositivos QRadar Network Packet Capture

Você deve certificar-se de efetuar login como um administrador ao executar tarefas de captura de pacote.

QRadar Network Packet Capture contas do usuário e configuração de autenticação
Autenticação do usuário no QRadar® Network Packet Capture dispositivo é um processo de dois estágios. Quando um usuário tenta efetuar login, a autenticação é feita localmente. Se a autenticação falhar, o usuário será autenticado em relação a qualquer servidor Active Directory ou Lightweight Directory Access Protocol (LDAP) configurado. Em caso de falha de ambos os tipos de autenticação, o acesso não será concedido ao usuário.
Verificação de consistência de dados durante a inicialização
Os dados armazenados são verificados quanto à integridade e consistência durante a inicialização do dispositivo IBM® QRadar Network Packet Capture.
Configurando a data e hora
Para assegurar que os dados capturados tenham registro de data e hora corretamente, deve-se configurar a data e hora que o QRadar Network Packet Capture usa. É possível configurar uma data e hora locais para o QRadar Network Packet Captureou ativar o Network Time Protocol (NTP) ou o Precision Time Protocol (PTP) para sincronizar a data e hora de uma origem externa.
Configurando um nome de local e contato
Para facilitar a identificação do dispositivo QRadar Network Packet Capture, assegure-se de fornecer a ele um nome reconhecível.
Iniciando ou parando a captura de pacotes
Você pode controlar o número de gravações suas capturas de dispositivo .
Configurando o setup do syslog remoto
Use o widget CONFIGURAÇÃO DO SYSLOG REMOTO para ativar o registro remoto do sistema e para configurar detalhes do protocolo.
Configuração de configuração do SNMP
Use o widget SNMP SETUP para configurar o SNMP para o dispositivo QRadar Network Packet Capture.
X509 configuração
Use o widget X509 SETUP para instalar um novo certificado X509 que é usado por HTTPS para autenticar o IBM QRadar Network Packet Capture dispositivo.
Configurando o widget SmartNIC
Use o widget SMARTNIC SETUP para configurar as configurações de porta SmartNIC , processamento de pacote e pré-filtros.
Configurando a retransmissão local
Ao retransmitir localmente o tráfego você pode enviar qualquer pacote recebido em uma interface de rede (uma porta física) para uma ou mais interface de rede. Por exemplo, é possível retransmitir todos os pacotes recebidos na porta 1 para a porta 2.
Limpar estatísticas ou pesquisas
Use o widget CONTROLE para limpar todas as pesquisas contínuas e enfileiradas.
Reiniciando o dispositivo e executando uma reconfiguração de fábrica
Use o widget CONTROL para acessar as configurações de energia QRadar Network Packet Capture .

Conceitos relacionados

O que há de novo no QRadar Network Packet Capture
QRadar Network Packet Capture monitoramento de captura de pacote
QRadar Network Packet Capture
Dispositivos agrupados do QRadar Network Packet Capture
Dispositivos do QRadar Network Packet Capture empilhados
Resolução de problemas com dispositivos QRadar Network Packet Capture