Ereignisrichtung

Die QRadar® Advisor with Watson -App verwendet die Ereignisrichtung, um zu ermitteln, welche Netzobjekte nicht Teil Ihres internen Netzes sind, z. B. ferne IP-Adressen, Domänen und URLs. Nur die externen Netzobjekte werden zur Analyse an die Cloud gesendet.

Sie müssen die QRadar -Netzhierarchie für Ihr QRadar -System einrichten, um ferne Netzobjekte korrekt zu identifizieren. Weitere Informationen finden Sie unter Netzhierarchie. Sie müssen auch über Protokollquellen verfügen, die von den Ausgangsgrenzen in Ihrer Infrastruktur stammen, wie z. B. Firewallprotokolle, Proxy-Protokolle und IPS/IDS-Protokolle. Weitere Informationen finden Sie unter http://public.dhe.ibm.com/software/security/products/qradar/documents/iTeam_addendum/b_dsm_guide.pdf.