Direction d'événement

L'application QRadar® Advisor with Watson utilise la direction des événements pour déterminer les objets réseau qui ne font pas partie de votre réseau interne, tels que les adresses IP distante, les domaines et les URL. Seuls les objets réseau externes sont envoyés au cloud pour analyse.

Vous devez configurer la hiérarchie du réseau QRadar pour votre système QRadar afin d'identifier correctement les objets réseau distants. Pour plus d'informations, voir Hiérarchie du réseau. Vous devez également avoir des sources de journal qui proviennent des limites de sortie dans votre infrastructure, telles que les journaux de pare-feu, les journaux de proxy et les journaux IPS/IDS. Pour plus d'informations, voir http://public.dhe.ibm.com/software/security/products/qradar/documents/iTeam_addendum/b_dsm_guide.pdf.