Actualización manual de la línea base de red

El proceso de línea base de red se desencadena automáticamente cuando configura la aplicación con una señal de servicio autorizado. Una vez creada la línea base inicial, la app actualiza la línea base a intervalos regulares para mantenerse al día con el nuevo tráfico que se encuentra en la red.

Siga estos pasos para ver el estado de la línea base de red actual o para reiniciar el proceso para volver a crearla.

Importante: El tiempo que se tarda en crear la línea base depende del volumen y la complejidad de los datos de red y del rendimiento de la instancia de QRadar® . Puede tardar bastante rato en completarse.

Antes de empezar

Para crear correctamente la línea base de red, el despliegue de IBM® QRadar debe tener al menos una semana de datos de flujo continuos. Cuando el despliegue tiene muchos registros de flujo, la app crea una línea base que es más representativa de los tipos de tráfico de flujo que normalmente se observan en la red.

Procedimiento

  1. En QRadar, pulse el separador Análisis de amenazas de red .
  2. Pulse el icono para abrir la página Configuración .

    El estado del proceso de creación de línea base se muestra en la sección Línea base de red .

  3. Para volver a crear la línea base de red, pulse Actualizar línea base.