Algoritmos de dirección del flujo
Los algoritmos de dirección de flujo se utilizan para detectar qué lado de la comunicación es más probable que sea el dispositivo de destino, e invierten la dirección de flujo en caso necesario. Los algoritmos proporcionan información acerca de cómo aparecía originalmente el tráfico en la red y qué características del tráfico han provocado su inversión.
| Valor numérico | Algoritmo | Descripción |
|---|---|---|
| 1 | Modificado en la versión 7.4.2 Puerto de destino común único (invertido) |
El puerto de origen o la publicación de destino se han encontrado en la lista de puertos de destino comunes y QRadar ha invertido la dirección del flujo. |
| 2 | Modificado en la versión 7.4.2 Ambos puertos de destino comunes, pero uno de ellos era preferido por la RFC 1700 (invertido) |
Tanto el puerto de origen como el puerto de destino se definen como puertos de destino comunes. Según RFC1700 (https://www.ietf.org/rfc/rfc1700.txt), el puerto de origen es un puerto de destino preferido, por lo que QRadar ha invertido la dirección del flujo. Los puertos RFC1700 Preferidos están en el rango de 0 a 1023, que están controlados y asignados por la autoridad Internet Assigned Number Authority (IANA). |
| 3 | Hora de llegada | El flujo no coincide con el criterio para ningún otro algoritmo de dirección del flujo. QRadar ha utilizado la hora de llegada del flujo para determinar la dirección del flujo. El proceso QFlow presupone que la solicitud se ha recibido antes de la respuesta y que la dirección del flujo permanece tal como se ha recibido. |
| 4 | Exportador de flujos | La dirección del flujo se establece mediante un exportador de flujo externo, como un dispositivo Packeteer. |
| 5 | Novedad en 7.4.2 Puerto de destino común único (inalterado) |
El puerto de origen o el puerto de destino se han encontrado en la lista de puestos de destino comunes. QRadar no ha alterado la dirección del flujo. |
| 6 | Novedad en 7.4.2 Ambos puertos de destino comunes, pero uno de ellos era preferido por la RFC 1700 (no modificado) |
Tanto el puerto de origen como el puerto de destino se definen como puertos de destino comunes. Según RFC1700 (https://www.ietf.org/rfc/rfc1700.txt), el puerto de destino es un puerto de destino preferido, por lo que QRadar no ha alterado la dirección del flujo. |
| 7 | Novedad en 7.4.2 Reconocimiento TCP de QNI observado (invertido) |
IBM QRadar Network Insights observó un apretón de manos e TCP e y determinó que la dirección del flujo debía invertirse. |
| 8 | Novedad en 7.4.2 Reconocimiento TCP de QNI observado (no modificado) |
IBM QRadar Network Insights observó un apretón de manos e TCP e y determinó que la dirección del flujo debía permanecer tal y como se había observado. |