Datenflüssen mit VLAN-Informationen Domänen und Tenants zuweisen

Mit Domänenmanagementunterstützung für VLAN-Datenflüsse können Sie Ihre Domänen in QRadar basierend auf den VLAN-Informationen in Ihrem Netz definieren.

In QRadarkönnen Sie eingehenden Datenflüssen basierend auf den im Datenfluss enthaltenen VLAN-Informationen Domänen zuordnen. Die eingehenden Datenflüsse werden Domänen zugeordnet, die dieselbe VLAN-Definition enthalten. Sie können außerdem die Domänen nach der VLAN-basierten Domäne filtern und abfragen.

Sie können Domänendefinitionen Tenants zuweisen, um eine Multi-Tenant-Funktionalität zu erreichen. Die VLAN-basierten Domänendefinitionen ermöglichen bei Bedarf eine Multi-Tenant-Funktionalität über verschiedene VLANs hinweg.

Beispielsweise können zwei Domänendefinitionen erstellt und zwei Netztenants zugeordnet werden:

Der Datenverkehr für Tenant ABC wird unter VLAN-ID des Unternehmens = 0 und VLAN-ID des Kunden = 10 gesendet.
Der Datenverkehr für Tenant DEF wird unter VLAN-ID des Unternehmens = 0 und VLAN-ID des Kunden = 20 gesendet.

Die erste Domänendefinition wird für Tenant ABC erstellt, die eine VLAN-Datenflussdefinition mit der VLAN-ID des Unternehmens = 0 und der VLAN-ID des Kunden = 10 enthält.

Es wird eine zweite Domänendefinition für Tenant DEF erstellt, die eine VLAN-Datenflussdefinition mit der VLAN-ID des Unternehmens = 0 und der VLAN-ID des Kunden = 20 enthält.

Eingehende Datenflüsse, in denen die Felder mit der VLAN-ID des Unternehmens und der VLAN-ID des Kunden auf 0 und 10 gesetzt sind, werden nur von Tenant ABC angezeigt. Entsprechend werden eingehende Datenflüsse, bei denen die Felder für die VLAN-ID des Unternehmens und die VLAN-ID des Kunden auf 0 und 20 gesetzt sind, nur von Tenant DEF angezeigt. Dadurch wird die Beteiligung am Datenverkehr für jeden Tenant im Netz abgebildet.