Nouveautés d' QRadar Network Packet Capture 7.3.2
Avec QRadar® Network Packet Capture 7.3.2 , vous pouvez exécuter des recherches simultanées. Parmi les autres nouveautés figurent des améliorations dans la capture des paquets, la recherche et les paramètres de conservation.
Recherche en parallèle
Vous pouvez utiliser la fonction de recherche parallèle pour interroger le référentiel PCAP en utilisant jusqu'à cinq recherches simultanées. Cette fonction inclut les recherches distantes et locales.
Auparavant, les requêtes étaient exécutées l'une après l'autre en utilisant un système de files d'attente. Elles pouvaient être retenues plusieurs minutes en attendant que se termine une recherche complexe et longue. Désormais, les recherches peuvent être exécutées en parallèle.
La largeur de bande de diffusion en flux est partagée entre les recherches exécutées. Cela signifie que des recherches simples mais obtenant de nombreux résultats mettent encore un certain temps à aboutir. En revanche, les recherches indexées (extrayant des données très spécifiques) conservent toutes leurs performances.
Paramètres de capture du trafic QRadar Network Packet Capture
- Les paramètres de capture de paquet sont conservés après un redémarrage
Auparavant, la capture de paquet devait être redémarrée manuellement, alors qu'à présent, cela peut être configuré au moyen de l'API ou en cochant la case Remember state dans l'onglet Admin.
- Affichage du trafic capturé et entrant
Dans cette version, le widget Traffic situé sous l'onglet Dashboard évolue pour vous permettre de surveiller le trafic entrant ou capturé.
Auparavant, seule une combinaison de ces données était disponible. La nouvelle fonction est utile car le débit binaire du trafic entrant peut être très différent de celui du trafic capturé.
Améliorations générales deQRadar Network Packet Capture
- L'historique de recherche est désormais disponible après un réamorçage.
- Un affichage prédictif du temps de conservation a été ajouté au widget Group List View, dans l'onglet Dashboard. Vous bénéficiez ainsi d'une prédiction du temps de conservation basée sur le débit de capture du moment. Cela peut vous aider à estimer la quantité de données que vous pouvez conserver en fonction du volume actuel.