Netzbaseline manuell aktualisieren

Der Netzreferenzprozess wird automatisch ausgelöst, wenn Sie die App mit einem autorisierten Service-Token konfigurieren. Nachdem die ursprüngliche Baseline erstellt wurde, aktualisiert die App die Baseline in regelmäßigen Intervallen, um mit dem neuen Datenverkehr, der in Ihrem Netz gefunden wird, auf dem neuesten Stand zu bleiben.

Führen Sie die folgenden Schritte aus, um den Status der aktuellen Netzbaseline anzuzeigen oder den Prozess erneut zu starten, um sie erneut zu erstellen.

Wichtig: Die Zeit, die zum Erstellen der Baseline benötigt wird, hängt von der Menge und Komplexität der Netzdaten und von der Leistung Ihrer QRadar® -Instanz ab. Es kann lange dauern, bis es abgeschlossen ist.

Vorbereitende Schritte

Damit die Netzbaseline erfolgreich erstellt werden kann, muss Ihre IBM® QRadar -Implementierung über mindestens eine Woche mit kontinuierlichen Flussdaten verfügen. Wenn Ihre Implementierung viele Datenflussdatensätze enthält, erstellt die App eine Baseline, die die Typen des Datenflussdatenverkehrs, der normalerweise in Ihrem Netz beobachtet wird, besser repräsentiert.

Vorgehensweise

  1. Klicken Sie in QRadarauf die Registerkarte Analyse von Netzbedrohungen .
  2. Klicken Sie auf das Symbol , um die Seite Konfiguration anzuzeigen.

    Der Status der Baseline-Erstellung wird im Abschnitt Netzbaseline angezeigt.

  3. Klicken Sie auf Baseline aktualisieren, um die Netzbaseline erneut zu erstellen.