Definición de la jerarquía de red

En IBM QRadarse incluye una jerarquía de red predeterminada que contiene grupos de red predefinidos. Puede editar los objetos predefinidos de la jerarquía de red o puede crear nuevos grupos u objetos de red.

Acerca de esta tarea

Los objetos de red son contenedores de direcciones de Direccionamiento entre dominios sin uso de clases (CIDR). Toda dirección IP definida en un rango CIDR en la jerarquía de red se considera una dirección local. Toda dirección IP que no esté definida en un rango CIDR en la jerarquía de red se considera una dirección remota. Un CIDR solo puede pertenecer a un objeto de red, aunque los subconjuntos de un rango de CIDR pueden pertenecer a otro objeto de red. El tráfico de red coincide con el CIDR más exacto. Un objeto de red puede tener varios rangos de CIDR asignados.

Algunos de los bloques de construcción y reglas predeterminados en QRadar utilizan los objetos de jerarquía de red predeterminados. Antes de cambiar un objeto predeterminado de jerarquía de red, busque en las reglas y en los bloques de construcción para entender cómo se utiliza el objeto y qué reglas y bloques de construcción pueden requerir ajustes después de modificar el objeto. Es importante mantener la jerarquía de red, las reglas y los bloques de construcción actualizados para evitar falsos delitos.

Procedimiento

  1. En el menú de navegación ( Icono de menú de navegación ), pulse Admin.
  2. En la sección Configuración del sistema , pulse Jerarquía de red.
  3. En el árbol de menús de la ventana Vistas de red , seleccione el área de la red en la que desea trabajar.
  4. Para añadir objetos de red, pulse Añadir y complete los campos siguientes:
    Opción Descripción
    Nombre El nombre exclusivo del objeto de red.
    Sugerencia: Puede utilizar puntos en los nombres de objeto de red para definir jerarquías de objeto de red. Por ejemplo, si especifica el nombre de objeto D.E.F, crea una jerarquía de tres niveles con E como subnodo de D y F como subnodo de E.
    Grupo El grupo de red en el que se añade el objeto de red. Seleccione en la lista Grupo o pulse Añadir un grupo nuevo.
    Sugerencia: Al añadir un grupo de red, puede utilizar puntos en los nombres de grupos de red para definir jerarquías de grupos de red. Por ejemplo, si especifica el nombre de grupo A.B.C, crea una jerarquía de tres niveles con B como subnodo de A y C como subnodo de B.
    Restricción: las longitudes del nombre y del grupo combinados no deben tener más de 255 caracteres.
    IP/CIDR(s) Especifique una dirección IP o un rango de CIDR para el objeto de red y pulse Añadir. Puede añadir varias direcciones IP y rangos de CIDR.
    Descripción Una descripción del objeto de red.
    País / Región País o región donde que se encuentra el objeto de red.
    Longitud y latitud La ubicación geográfica (longitud y latitud) del objeto de red. Estos campos son codependientes.
  5. Pulse Crear.
  6. Repita los pasos para añadir más objetos de red, o pulse Editar o Suprimir para trabajar con objetos de red existentes.