Netzschnittstellen

IBM QRadar kann eingehende Pakete auf jeder Netzschnittstellenkarte überwachen, die auf Ihrem System installiert ist. Die Netzschnittstellenkarte muss installiert sein, damit QRadar sie in der Liste der konfigurierbaren paketbasierten Datenflussquellen anzeigen kann. QRadar überwacht die Kommunikation zwischen Servern. Sie müssen keine Datenflussquelle erstellen, um die QRadar -Netzmanagementschnittstelle zu überwachen, da die Datenflussquelle die Datenflusslizenz nutzt.

Bei der Konfiguration der Datenflussquelle Netzschnittstelle konfigurieren Sie nur eine Protokollquelle für jede Ethernet-Schnittstelle. Um den Netzverkehr zu filtern, der über die Datenflussquelle eintrifft, geben Sie im Feld Filterzeichenfolge einen Berkeley Packet Filter (BPF) an.

Nachdem die Datenflussquelle konfiguriert und die Änderungen implementiert wurden, kann der Netzverkehr auf der Registerkarte Netzaktivität angezeigt werden.

Sie können die Art und Weise anpassen, wie QRadar den Netzverkehr verarbeitet. Sie können beispielsweise die Ermittlung von Anwendungen sowie die Schwellenwerte von Superflows, die Konfiguration der Datenflussrichtung und die Netzhierarchie konfigurieren. Sie können außerdem Regeln schreiben, Abfragen ausführen und den Netzverkehr filtern.