Dirección de sucesos

La aplicación QRadar® Advisor with Watson utiliza la dirección de suceso para determinar qué objetos de red no forman parte de la red interna, como direcciones IP remotas, dominios y URL. Solo los objetos de red externa se envían a la nube para su análisis.

Debe configurar la jerarquía de red de QRadar para que el sistema QRadar identifique correctamente los objetos de red remota. Para obtener más información, consulte Jerarquía de red. También debe tener orígenes de registro que procedan de límites de salida en la infraestructura, por ejemplo registros de cortafuegos, registro de proxy y registros IPS/IDS. Para más información, consulte http://public.dhe.ibm.com/software/security/products/qradar/documents/iTeam_addendum/b_dsm_guide.pdf.