Datenverkehr stammt von einer unbekannten Position

In der Kartenansicht QRadar® Network Threat Analytics wird angezeigt, dass der Netzverkehr von einer unbekannten Positionstammt.

Netzverkehr, der nicht in die definierte Netzhierarchie in IBM® QRadar passt, wird gruppiert und angezeigt, um von einer gemeinsamen, aber unbekannten Position zu stammen. Datenverkehr mit einer IP-Adresse, die keine bekannte Geoortung aufweist, wird ebenfalls als Ursprung der unbekannten Position angezeigt.

Stellen Sie zur Lösung dieses Problems sicher, dass die Netzhierarchie von QRadar korrekt definiert ist. Die besten Ergebnisse erzielen Sie, wenn Sie die Werte für Land/Region, Breitengradund Längengrad einschließen, wenn Sie das Netzsegment definieren.

Weitere Informationen zum Definieren Ihrer Netzhierarchie finden Sie unter Netzhierarchie im IBM QRadar -Administrationshandbuch.