Panoramica dello scanner Microsoft SCCM

IBM QRadar importa i report di scansione dagli scanner SCCM (Microsoft System Center Configuration Manager).

Lo scanner Microsoft SCCM raccoglie le seguenti informazioni:

  • Informazioni sull'asset
    • nome
    • Nome NetBIOS , SO e versione
    • Indirizzi IP
    • Indirizzi MAC
  • Patch installate
  • Patch in sospeso
    Nota: le patch in sospeso potrebbero avere o meno un riferimento alla vulnerabilità.
Per integrare uno scanner Microsoft SCCM, completare la seguente procedura:
  1. Sullo scanner Microsoft SCCM, configurare l'abilitazione WMI.
  2. Se gli aggiornamenti automatici non sono attivati su QRadar Console, scaricare e installare Microsoft SCCM RPM.
  3. Su QRadar Console, aggiungere uno scanner Microsoft SCCM.
  4. Su QRadar Console, creare una pianificazione della scansione per importare i dati dei risultati della scansione.