Ejecución secuencial de flujo

Los flujos que entran en IBM QRadar pasan por un proceso en profundidad para extraer información adicional sobre la comunicación de red, buscando indicadores de que se podría haber producido un incidente de seguridad.

QFlow proceso

El proceso QFlow recopila datos de diversos orígenes de flujo. Agrega los datos analizándolos y normalizándolos, recopilando información en un periodo de tiempo de un minuto. A continuación analiza el flujo para extraer información adicional, como por ejemplo determinar la aplicación y la dirección del flujo, y crear superflujos antes de entregarlos al proceso ecs-ec.

Proceso de ecs-ec

El proceso ecs-ec realiza análisis adicionales del registro del flujo y lleva a cabo tareas adicionales de procesamiento y unificación, como deduplicación, recombinación asimétrica, licencias, etiquetado de dominios, propiedades personalizadas del flujo y reenvío del flujo. A continuación, el flujo se envía al Motor de reglas personalizadas (CRE) para determinar si el flujo activa alguna regla, lo que podría indicar que se ha producido una incidencia de seguridad.