Neuerungen in QRadar Network Packet Capture 7.3.2

Mit QRadar® Network Packet Capture 7.3.2 können Sie gleichzeitige Suchen ausführen. Weitere Funktionen umfassen Verbesserungen an den Einstellungen für Paketaufzeichnung, Suche und Aufbewahrungsdauer.

Parallele Suche

Mit der Funktion für parallele Suchen können Sie am PCAP-Repository bis zu fünf Suchabfragen gleichzeitig ausführen. Dies schließt sowohl lokale als auch Remotesuchen ein.

Bislang wurden Abfragen der Reihe nach über ein Warteschlangensystem ausgeführt. So verblieb manch eine Abfrage bis zum Abschluss einer vorangegangenen, zeitaufwendigen und komplexen Suche mehrere Minuten in der Warteschlange. Nun können Sie Suchen parallel ausführen.

Die Streaming-Bandbreite wird auf alle ausgeführten Suchen aufgeteilt. Die Bandbreite wird also auch bei einfachen Suchen, die viele Ergebnisse abrufen, aufgeteilt, so dass die Ausführung einer Suche nach wie vor eine gewisse Zeit dauern kann. Bei indizierten Suchen (d. h. der Abfrage bestimmter Daten) ist die Suchleistung jedoch nicht beeinträchtigt.

QRadar Network Packet Capture -Einstellungen für die Datenverkehrserfassung

Die Paketerfassungseinstellungen bleiben auch bei einem Neustart erhalten

Bislang musste eine Paketerfassung manuell neu gestartet werden. Dies können Sie nun mit der API konfigurieren, oder Sie aktivieren einfach das Kontrollkästchen Remember state (Status merken) auf der Registerkarte Verwaltung.

Anzeige des eingehenden und erfassten Datenverkehrs

Das Widget Traffic (Datenverkehr) auf der Registerkarte Dashboard wurde verbessert. Sie können hier nun auch nur den eingehenden oder nur den erfassten Datenverkehr überwachen.

Bislang war nur eine Kombination dieser Daten verfügbar. Die neue Funktion ist sehr nützlich, da die Bitrate des eingehenden Datenverkehrs erheblich von der Bitrate des erfassten Datenverkehrs abweichen kann.

Allgemeine Verbesserungen fürQRadar Network Packet Capture

Die folgenden Funktionen stehen zur Verfügung:
  • Nach einem Neustart steht nun der Suchverlauf zur Verfügung.
  • Im Widget Group List View (Gruppenlistenansicht) der Registerkarte Dashboard wird nun auch die prognostizierte Aufbewahrungszeit angezeigt. Diese Funktion gibt die prognostizierte Aufbewahrungszeit auf Grundlage der aktuellen Erfassungsrate an. Daraus können Sie schätzen, wie viele Daten Sie auf Basis des aktuellen Volumens aufbewahren können.