Napatech local

Si ha instalado un adaptador de red Napatech en el sistema IBM QRadar , puede supervisar los paquetes que ve la tarjeta. La tarjeta Napatech debe estar instalada para que QRadar la muestre en la lista de orígenes de flujo basados en paquetes configurables.

Una vez configurado el origen de flujo y desplegados los cambios, puede ver el tráfico de red en la pestaña Actividad de red. Puede personalizar la forma en que QRadar procesa el tráfico de red cambiando los valores de configuración, como la detección de aplicaciones, los umbrales de superflujo, la configuración de dirección de flujo y la jerarquía de red. También puede escribir reglas, realizar consultas y filtrar el tráfico de red.

Para obtener más información sobre el adaptador de red de Napatech , consulte la documentación de Napatech .