Visualize os diagramas e descrições dos painéis traseiro e frontal de seu
dispositivo. Esses diagramas representam um dispositivo IBM Security QRadar. Seu sistema pode variar, dependendo da versão do dispositivo adquirida.
Módulo de Gerenciamento Integrado
O Módulo de Gerenciamento Integrado (IMM) é um módulo de gerenciamento que é usado para funções de gerenciamento de sistemas.
No painel traseiro de cada tipo de dispositivo, o conector serial e os conectores Ethernet podem ser gerenciados usando o Módulo de Gerenciamento Integrado (IMM). É possível configurar o IMM para compartilhar uma porta de Ethernet com a interface de gerenciamento do IBM Security QRadar; no entanto, é possível configurar o IMM no modo dedicado para reduzir o risco de perder a conexão de IMM quando o dispositivo é reiniciado. Para configurar o IMM, deve-se acessar as configurações BIOS do sistema pressionando a tecla F1 quando a tela inicial da IBM é iniciada. Para obter instruções adicionais sobre como configurar o IMM, veja o Guia do Usuário do Módulo de Gerenciamento Integrado que é fornecido com seu dispositivo.
M3 QRadar 2100, Coletor de Eventos QRadar 1501, e todos os
dispositivos Processadores de Fluxo QRadar
Revise as informações sobre os recursos dos painéis dianteiro e traseiro dos dispositivos para confirmar a devida conectividade e funcionalidade. v IBM QRadar QFlow Collector 1201 (MTM 4378-QC1)
v IBM QRadar QFlow Collector 1202 (MTM 4378-QC2) v IBM QRadar QFlow Collector 1301 (MTM 4378-QD1)
v IBM QRadar QFlow Collector 1310-SR (MTM 4378-QSR), -LR (MTM 4378-QLR) v IBM Security QRadar Event Collector 1501 (MTM 4378-Q21)
v IBM Security QRadar 2100 (MTM 4378-Q21)
Para obter mais informações sobre o QRadar M3 2100, QRadar Event Collector 1501 e todos os dispositivos QRadar Flow Processor, incluindo diagramas do painel frontal e traseiro, veja IBM System x3550 M3 (https://lenovopress.com/ tips0804).
Consoles e processadores QRadar M3
Revise as informações sobre os recursos dos painéis dianteiro e traseiro dos dispositivos para confirmar a devida conectividade e funcionalidade. v IBM Security QRadar Event Processor 1605 (MTM 4379-Q05) v IBM Security QRadar Event Processor 1624 (MTM 4379-Q24) v IBM Security QRadar Flow Processor 1705 (MTM 4379-Q05) v IBM Security QRadar Flow Processor 1724 (MTM 4379-Q24) v IBM Security QRadar 1805 (MTM 4379-Q05)
v IBM Security QRadar 3105 (Base) (MTM 4379-Q05)
v IBM Security QRadar 3105 (Console) (MTM 4379-Q05) v IBM Security QRadar 3124 (Base) (MTM 4379-Q24) v IBM Security QRadar 3124 (Console) (MTM 4379-Q24) v IBM Security QRadar Log Manager 1605 (MTM 4379-Q05) v IBM Security QRadar Log Manager 1624 (MTM 4379-Q24) v IBM Security QRadar Log Manager 3105 (Base) (MTM 4379-Q05) v IBM Security QRadar Log Manager 3105 (Console) (MTM 4379-Q05) v IBM Security QRadar Log Manager 3124 (Base) (MTM 4379-Q24) v IBM Security QRadar Log Manager 3124 (Console) (MTM 4379-Q24) v “QRadar Vulnerability Manager” na página 25
v “QRadar Risk Manager” na página 26
A imagem a seguir mostra um painel frontal x3650 M3.
A imagem a seguir mostra um painel traseiro x3650 M3.
M4 QRadar 2100, QRadar Coletor de Eventos 1501, e todos os QRadar
Dispositivos do processador de fluxo
Revise as informações sobre os recursos dos painéis dianteiro e traseiro dos dispositivos para confirmar a devida conectividade e funcionalidade. v “QRadar 2100” na página 40 (4380-Q1C).
v “QRadar QFlow Collector 1202” na página 27 (4380-Q3C). v “QRadar QFlow Collector 1301” na página 29 (4380-Q4C).
v “QRadar Event Collector 1501” na página 32, “QRadar QFlow Collector 1201” na página 27 (4380-Q2C).
v “QRadar Log Manager 2100” na página 46 (4380-Q1C).
Para obter mais informações sobre o QRadar M4 2100, QRadar Event Collector 1501 e todos os dispositivos QRadar Flow Processor, incluindo diagramas do painel frontal e traseiro, veja IBM System X3550 M4 (https://lenovopress.com/ tips0851-system-x3550-m4-e5-2600-v2).
Consoles, processadores e nós de dados do QRadar M4
Revise as informações sobre os recursos dos painéis dianteiro e traseiro dos dispositivos para confirmar a devida conectividade e funcionalidade. v “QRadar 1400 Data Node” na página 31 (4380-Q1E).
v “QRadar Event Processor 1605” na página 33 (4380-Q1E). v “QRadar Event Processor 1628” na página 34 (4380-Q2E). v “QRadar Flow Processor 1705” na página 35 (4380-Q1E). v “QRadar Flow Processor 1728” na página 36 (4380-Q2E). v “QRadar 3105 (All-in-One)” na página 40 (4380-Q1E). v “QRadar 3105 (Console)” na página 41 (4380-Q1E). v “QRadar 3128 (All-in-One)” na página 41 (4380-Q2E). v “QRadar 3128 (Console)” na página 43 (4380-Q2E). v “QRadar Log Manager 1605” na página 44 (4380-Q1E). v “QRadar Log Manager 1628” na página 44 (4380-Q2E).
v “QRadar Log Manager 3105 (All-in-One)” na página 47 (4380-Q1E). v “QRadar Log Manager 3105 Console” na página 48 (4380-Q1E). v “QRadar Log Manager 3128 (All-in-One)” na página 48 (4380-Q2E). v “QRadar Log Manager 3128 (Console)” na página 49 (4380-Q2E). v “QRadar Vulnerability Manager” na página 50 (4380-Q1E). v “QRadar Risk Manager” na página 51 (4380-Q1E).
Para obter mais informações sobre os Consoles M4, Processadores e Nós de dados do IBM Security QRadar, incluindo diagramas de painel, veja IBM System X3650 M4 BD (https://lenovopress.com/tips1102-system-x3650-m4-bd).
M5 QRadar Event Collector 1501
Revise as informações sobre os recursos dos painéis dianteiro e traseiro dos dispositivos para confirmar a devida conectividade e funcionalidade. v “QRadar Event Collector 1501” na página 53 (4412-Q4D).
Para obter mais informações sobre o QRadar Event Collector 1501, incluindo diagramas dos painéis frontal e traseiro, veja IBM System X3550 M5
(https://lenovopress.com/lp0067-lenovo-system-x3550-m5-machine-type-8869).
QRadar xx05
Revise as informações sobre os recursos dos painéis frontal e traseiro dos
dispositivos para confirmar a conectividade e o funcionamento adequados para o IBM Security QRadar xx05 (MTM 4412-Q1E).
O “QRadar xx05” na página 53 é baseado no Lenovo System x3550 M5.
Para obter mais informações sobre o painel frontal, consulte Visualização frontal (http://publib.boulder.ibm.com/infocenter/systemx/documentation/
index.jsp?topic=/com.lenovo.sysx.8869.doc/c_front_view.html).
Para obter mais informações sobre o painel traseiro, consulte Vista posterior (http://publib.boulder.ibm.com/infocenter/systemx/documentation/ index.jsp?topic=/com.lenovo.sysx.8869.doc/c_rear_view.html).
Dispositivos QRadar xx28-C
Revise as informações sobre os recursos dos painéis dianteiro e traseiro dos dispositivos para confirmar a devida conectividade e funcionalidade.
Os dispositivos IBM Security QRadar xx28-C são fabricados pela Dell e podem ser usados para os seguintes dispositivos:
v QRadar
v QRadar Risk Manager
v QRadar Vulnerability Manager v QRadar Incident Forensics
v QRadar Packet Capture, incluindo o Nó de Dados do QRadar Packet Capture. Também é possível usar os dispositivos QRadar xx28-C para conformidade com FIPS.
Importante: Para fazer com que um dispositivo xx28-C esteja em conformidade com FIPS, a liberação do QRadar deve estar em conformidade com o FIPS e seu dispositivo deve ter a segurança física necessária. Para obter mais informações sobre segurança física, veja o Guia de instalação do IBM Security QRadar Versão 7.2.5
FIPS 140-2. O QRadar Incident Forensics e o QRadar Packet Capture não estão em
conformidade com o FIPS.
v “QRadar 1400-C Data Node” na página 32
v “IBM Security QRadar Event Processor 1628-C” na página 35 v “QRadar Flow Processor 1728-C” na página 37
v “QRadar Flow Processor 1828-C” na página 39 v “QRadar 3128-C (All-in-One)” na página 42 v “QRadar 3128-C (Console)” na página 43 v “QRadar Log Manager 1628-C” na página 45
v “QRadar Log Manager 3128-C (All-in-One)” na página 49 v “QRadar Log Manager 3128-C (Console)” na página 50 A imagem a seguir mostra o painel frontal.
A imagem a seguir mostra o painel traseiro.
QRadar Core Appliance QFlow Collectors
Revise as informações sobre os recursos dos painéis frontal e traseiro dos dispositivos para confirmar a conectividade e funcionalidade adequadas para os dispositivos QRadar Core Appliance QFlow Collector 1201-C/1301-C e 1310 SR-C/LR-C.
Visualize os diagramas dos painéis frontal e traseiro dos dispositivos a seguir: v “QRadar QFlow Collector 1202-C/1301-C” na página 28
v “QRadar QFlow Collector 1310 SR-C/LR-C” na página 30 Para obter informações sobre o painel frontal, veja Painel frontal (http://www.dell.com/support/manuals/us/en/19/poweredge-r630/
R630_OM_Publication_v3-v3/Front-panel-features-and-indicators?guid=GUID- D3EF7B11-B91A-4972-9DD6-BC89CC94D811&lang=en-us).
Para obter informações sobre o painel traseiro, veja Painel traseiro (http://www.dell.com/support/manuals/us/en/19/poweredge-r630/ R630_OM_Publication_v3-v3/Back-panel-features-and-indicators?guid=GUID- C0B66403-F253-407C-B50C-90391617E03A&lang=en-us).
QRadar xx29, xx48, Network PCAP, Network Insights e Incident
Forensics
Revise as informações sobre os recursos dos painéis frontal e traseiro dos dispositivos para confirmar a conectividade e o funcionamento adequados para QRadar xx29, QRadar xx48, QRadar Network Packet Capture, QRadar Network Insights e QRadar Incident Forensics.
Visualize os diagramas de painel frontal e traseiro para os dispositivos a seguir: v “QRadar xx29” na página 55
v “QRadar xx48” na página 56
v “QRadar Network Packet Capture” na página 57 v “QRadar Network Insights” na página 58 v “QRadar Incident Forensics” na página 57
QRadar xx29, xx48, Network PCAP, Network Insights e Incident Forensics são baseados no Lenovo System x3650 M5.
Para obter mais informações sobre o painel frontal, consulte Vista frontal (http://publib.boulder.ibm.com/infocenter/systemx/documentation/ index.jsp?topic=/com.lenovo.sysx.8871.doc/c_front_view.html).
Para obter mais informações sobre o painel traseiro, consulte Vista posterior (http://publib.boulder.ibm.com/infocenter/systemx/documentation/ index.jsp?topic=/com.lenovo.sysx.8871.doc/c_rear_view.html).
Para obter mais informações, também é possível ver System x3650 M5 (https://lenovopress.com/lp0068-lenovo-system-x3650-m5-machine-type- 8871.html).
Avisos
Estas informações foram desenvolvidas para produtos e serviços oferecidos nos Estados Unidos.
É possível que a IBM não ofereça os produtos, serviços ou recursos discutidos nesta publicação em outros países. Consulte um representante IBM local para obter informações sobre produtos e serviços disponíveis atualmente em sua área.
Qualquer referência a produtos, programas ou serviços IBM não significa que apenas produtos, programas ou serviços IBM possam ser utilizados. Qualquer produto, programa ou serviço funcionalmente equivalente, que não infrinja nenhum direito de propriedade intelectual da IBM poderá ser utilizado em substituição a este produto, programa ou serviço. Entretanto, a avaliação e
verificação da operação de qualquer produto, programa ou serviço não IBM são de responsabilidade do Cliente.
A IBM pode ter patentes ou solicitações de patentes pendentes relativas a assuntos tratados nesta publicação. O fornecimento desta publicação não lhe garante direito algum sobre tais patentes. Pedidos de licença devem ser enviados, por escrito, para:
Gerência de Relações Comerciais e Industriais da IBM Brasil Av. Pasteur, 138-146
Botafogo
Rio de Janeiro, RJ CEP 22290-240
Para pedidos de licença relacionados a informações de DBCS (Conjunto de Caracteres de Byte Duplo), entre em contato com o Departamento de Propriedade Intelectual da IBM em seu país ou envie pedidos de licença, por escrito, para: Intellectual Property Licensing
Legal and Intellectual Property Law
IBM Japan Ltd.
19-21, Nihonbashi-Hakozakicho, Chuo-ku Tokyo 103-8510, Japan
A INTERNATIONAL BUSINESS MACHINES CORPORATION FORNECE ESTA PUBLICAÇÃO "NO ESTADO EM QUE SE ENCONTRA", SEM GARANTIA DE NENHUM TIPO, SEJA EXPRESSA OU IMPLÍCITA, INCLUINDO, MAS A ELAS NÃO SE LIMITANDO, AS GARANTIAS IMPLÍCITAS DE NÃO INFRAÇÃO, COMERCIALIZAÇÃO OU ADEQUAÇÃO A UM DETERMINADO PROPÓSITO. Alguns países não permitem a exclusão de garantias expressas ou implícitas em certas transações; portanto, essa disposição pode não se aplicar ao Cliente. Essas informações podem conter imprecisões técnicas ou erros tipográficos. São feitas alterações periódicas nas informações aqui contidas; tais alterações serão incorporadas em futuras edições desta publicação. A IBM pode, a qualquer momento, aperfeiçoar e/ou alterar os produtos e/ou programas descritos nesta publicação, sem aviso prévio.
Quaisquer referências nestas informações a websites não IBM são fornecidas apenas por conveniência e não representam de forma alguma um endosso a esses websites. Os materiais nesses websites não fazem parte dos materiais deste produto IBM e o uso desses websites é de total responsabilidade do Cliente. A IBM pode utilizar ou distribuir as informações fornecidas da forma que julgar apropriada sem incorrer em qualquer obrigação para com o Cliente.
Os licenciados deste programa que desejarem obter informações sobre este assunto com o propósito de permitir: (i) a troca de informações entre programas criados independentemente e outros programas (incluindo este) e (ii) o uso mútuo das informações trocadas, deverão entrar em contato com:
Gerência de Relações Comerciais e Industriais da IBM Brasil Gerência de Relações Comerciais e Industriais da IBM Brasil Av. Pasteur, 138-146
Av. Pasteur, 138/146 - Botafogo Rio de Janeiro, RJ
Estados Unidos
Tais informações podem estar disponíveis, sujeitas a termos e condições apropriadas, incluindo em alguns casos o pagamento de uma taxa.
O programa licenciado descrito nesta publicação e todo o material licenciado disponível são fornecidos pela IBM sob os termos do Contrato com o Cliente IBM, do Contrato Internacional de Licença do Programa IBM ou de qualquer outro contrato equivalente.
Os dados de desempenho e os exemplos dos clientes citados são apresentados para fins ilustrativos apenas. Resultados reais de desempenho podem variar
dependendo de configurações específicas e condições operacionais.
As informações relativas a produtos não IBM foram obtidas junto aos fornecedores dos respectivos produtos, de seus anúncios publicados ou de outras fontes
disponíveis publicamente. A IBM não testou estes produtos e não pode confirmar a precisão de seu desempenho, compatibilidade nem qualquer outra reivindicação relacionada a produtos não IBM. Dúvidas sobre os recursos de produtos não IBM devem ser encaminhadas diretamente a seus fornecedores.
As declarações relacionadas a direção ou intenção futuros da IBM estão sujeitas a alteração ou retirada sem aviso prévio e representam metas e objetivos apenas. Os preços da IBM mostrados são preços de varejo sugeridos pela IBM, são atuais e estão sujeitos a mudança sem aviso prévio. Os preços do revendedor podem variar. Estas informações contêm exemplos de dados e relatórios utilizados nas operações diárias de negócios. Para ilustrá-los da forma mais completa possível, os exemplos incluem nomes de indivíduos, empresas, marcas e produtos. Todos esses nomes são fictícios e qualquer semelhança com empresas ou pessoas reais é mera coincidência.
Marcas comerciais
IBM, o logotipo IBM e ibm.com são marcas comerciais ou marcas comerciais da International Business Machines Corp., registradas em muitas jurisdições no mundo inteiro. Outros nomes de produtos e serviços podem ser marcas comerciais da IBM ou outras empresas. Uma lista atual das marcas comerciais da IBM está disponível na web em "Informações de marca comercial e copyright" em www.ibm.com/legal/copytrade.shtml.
Termos e condições para a documentação do produto
Permissões para o uso dessas publicações são concedidas de acordo com os seguintes termos e condições.
Aplicabilidade
Esses termos e condições estão completando quaisquer termos para uso do website IBM.
Uso pessoal
Você pode reproduzir estas publicações para seu uso pessoal, não comercial, desde que todos os avisos do proprietário sejam preservados. Você não pode distribuir, exibir ou fazer trabalho derivado dessas publicações, ou qualquer parte delas, sem o consentimento expresso da IBM.
Uso Comercial
É possível reproduzir, distribuir e exibir essas publicações unicamente dentro de sua empresa, contanto que todos os avisos do proprietário sejam preservados. Não é permitido criar trabalhos derivados destas publicações, ou reproduzir, distribuir ou exibir estas publicações ou qualquer porção das mesmas fora de sua empresa, sem o consentimento expresso da IBM.
Direitas
Exceto conforme expressamente concedido nessa permissão, nenhuma outra
permissão, licença ou direito é concedido, seja expresso ou implícito, às publicações ou quaisquer informações, dados, software ou outra propriedade intelectual
contida neste.
A IBM reserva-se o direito de retirar as permissões concedidas neste documento sempre que, a seu critério, o uso das publicações for prejudicial ao seu interesse ou, conforme determinado pela IBM, as instruções acima não estiverem sendo seguidas da maneira adequada.
O Cliente não pode fazer download, exportar ou reexportar estas informações, exceto se elas estiverem totalmente em conformidade com todas as leis e regulamentações aplicáveis, incluindo todas as leis e regulamentações de exportação dos Estados Unidos.
A IBM NÃO SE RESPONSABILIZA PELO CONTEÚDO DESTAS PUBLICAÇÕES. AS PUBLICAÇÕES SÃO FORNECIDAS "NO ESTADO EM QUE SE
ENCONTRAM" E SEM GARANTIA DE QUALQUER TIPO, SEJA EXPRESSA OU IMPLÍCITA, INCLUINDO, MAS A ELAS NÃO SE LIMITANDO ÀS GARANTIAS
IMPLÍCITAS DE COMERCIALIZAÇÃO E DE ADEQUAÇÃO PARA UM PROPÓSITO ESPECÍFICO.
Declaração de privacidade on-line da IBM
Os produtos do software IBM, incluindo as soluções de software como serviço, (“Ofertas de software”) podem usar cookies ou outras tecnologias para coletar informações do uso do produto, para ajudar a melhorar a experiência do usuário final, para customizar interações com o usuário final ou para outros propósitos. Em muitas casos, nenhuma informação pessoalmente identificável é coletada pelas Ofertas de Software. Algumas de nossas Ofertas de Software podem ajudar a permitir que você colete informações pessoalmente identificáveis. Se esta Oferta de Software usar cookies para coletar informações pessoais identificáveis, informações específicas sobre o uso de cookies desta oferta serão estabelecidas a seguir.
Dependendo das configurações implementadas, essa Oferta de Software poderá usar cookies de sessão que coletam o ID da sessão de cada usuário para fins de gerenciamento de sessões e autenticação. Estes cookies podem ser desativados, mas desativá-los também eliminará a funcionalidade que eles ativam.
Se as configurações implementadas para esta Oferta de Software fornecerem a capacidade de coletar, como cliente, informações pessoalmente identificáveis dos usuários finais por meio de cookies e outras tecnologias, deve-se consultar seu próprio conselho jurídico a respeito das leis aplicáveis a essa coleta de dados, incluindo quaisquer requisitos de aviso e consentimento.
Para obter mais informações sobre o uso de várias tecnologias, incluindo cookies, para esses propósitos, consulte a Política de privacidade da IBM em
http://www.ibm.com/privacy e a Declaração de privacidade online da IBM em http://www.ibm.com/privacy/details, a seção intitulada “Cookies, web beacons e outras tecnologias” e a “Declaração de privacidade de software como serviço e de produtos de software IBM” em