Nmap スキャナーの概要

QRadar® は、リモート Nmap スキャンを開始するため、または完了した Nmap スキャン結果をダウンロードするために、SSH を使用して Nmap サーバーと通信します。

管理者が Nmap スキャンを構成するときに、固有の Nmap ユーザー・アカウントを QRadar システムに対して作成できます。固有のユーザー・アカウントがあると、QRadar は、Nmap サーバーでのログインおよび通信に必要な資格情報を保有できます。ユーザー・アカウントの作成が完了した後で、管理者は、QRadar から Nmap クライアントへの SSH を使用した接続をテストして、ユーザー資格情報を確認できます。このテストにより、システムが脆弱性スキャン・データのダウンロードまたはライブ・スキャンの開始を試みる前に、各システムが通信できることを確認できます。