添加 eEye REM SNMP 扫描

您可以添加一个扫描器，通过 SNMP 从 eEye REM 或 CS Retina 扫描器收集漏洞数据。

1. 单击 管理 选项卡。
2. 单击 VA 扫描程序 图标。
3. 单击 添加。
4. 在 扫描程序名称 字段中，输入用于标识 SecureScout 服务器的名称。
5. 从 受管主机 列表中，选择基于以下某个平台的选项:
   • 在 QRadar Console上，选择负责与扫描程序设备通信的受管主机。
   • 在 "QRadar on Cloud上，如果扫描仪托管在云中，则QRadar®控制台可用作托管主机。 否则，请选择负责与扫描程序设备通信的数据网关。
6. 从 类型 列表中，选择 eEye REM Scanner。
7. 从 “导入类型 ”列表中，选择“ SNMP ”。
8. 在 基本目录 字段中，输入用于存储包含 eEye REM 扫描数据的临时文件的位置。
   缺省目录为 /store/tmp/vis/eEye/。
9. 在 “缓存大小 ”字段中，输入在将 SNMP 数据写入临时文件之前，希望存储在缓存中的事务数量。 缺省值为 40。
   缺省值为 40 个事务。
10. 在 保留期 字段中，输入系统存储扫描信息的时间段 (以天计)。
    如果扫描调度在保留期到期之前未导入数据，那么将删除高速缓存中的扫描信息。
11. 选中 使用漏洞数据 复选框以将 eEye 漏洞与常见漏洞和风险 (CVE) 标识和描述信息关联。
    .
12. 在 漏洞数据文件 字段中，输入 eEye audits.xml 文件的目录路径。
13. 在“监听端口 ”字段中，输入用于监听来自您的 eEye REM 扫描器的 SNMP 漏洞信息的端口号。
    缺省端口为 1162。
14. 在 源主机 字段中，输入 eEye 扫描程序的 IP 地址。
15. 在“ SNMP ”版本列表中，选择“ SNMP ”协议版本。
    缺省协议为 SNMPv2。
16. 在 “社区字符串 ”字段中，输入适用于 SNMPv2 协议的 SNMP 社区字符串，例如： Public
17. 从 认证协议 列表中，选择用于认证 SNMPv3 陷阱的算法。
18. 在 认证密码 字段中，输入要用于认证 SNMPv3 通信的密码。
    密码必须至少包含 8 个字符。
19. 从 加密协议 列表中，选择 SNMPv3 解密算法。
20. 在 加密密码 字段中，输入用于解密 SNMPv3 陷阱的密码。
21. 要为扫描程序配置 CIDR 范围:
    1. 输入扫描的 CIDR 范围，或者单击 浏览 以从网络列表中选择 CIDR 范围。
    2. 单击 添加。
22. 单击 保存。
23. 在 " 管理 " 选项卡上，单击 部署更改。