El tráfico se origina en una ubicación desconocida

En la vista de mapa QRadar® Análisis de amenazas de red , se muestra que el tráfico de red se origina en una Ubicación desconocida.

El tráfico de red que no se ajusta a la jerarquía de red definida en IBM® QRadar se agrupa y se muestra que se origina en una ubicación común, pero desconocida. También se muestra que el tráfico que tiene una dirección IP que no tiene una geolocalización conocida se origina en la ubicación desconocida.

Para resolver este problema, asegúrese de que la jerarquía de red de QRadar esté definida correctamente. Para obtener los mejores resultados, incluya los valores País/Región, Latitudy Longitud cuando defina el segmento de red.

Para obtener más información sobre cómo definir la jerarquía de red, consulte Jerarquía de red en la publicación IBM QRadar Guía de administración.