Napatech Schnittstelle

Wenn Sie einen Napatech -Netzadapter auf Ihrem IBM QRadar -System installiert haben, können Sie die Pakete überwachen, die von der Karte erkannt werden. Die Karte Napatech muss installiert sein, damit QRadar sie in der Liste der konfigurierbaren paketbasierten Datenflussquellen anzeigen kann.

Nachdem die Datenflussquelle konfiguriert und die Änderungen implementiert wurden, kann der Netzverkehr auf der Registerkarte Netzaktivität angezeigt werden. Sie können die Art und Weise, wie QRadar den Netzverkehr verarbeitet, anpassen, indem Sie die Konfigurationseinstellungen ändern, z. B. Anwendungserkennung, Schwellenwerte für Superdatenflüsse, Konfiguration der Datenflussrichtung und Netzhierarchie. Sie können außerdem Regeln schreiben, Abfragen ausführen und den Netzverkehr filtern.

Weitere Informationen zu Napatech Network Adapter finden Sie in der Napatech -Dokumentation.