Révision de la structure hiérarchique de votre réseau

Une hiérarchie du réseau correctement définie et gérée peut vous aider à éviter la génération d'infractions de type faux positif. La hiérarchie du réseau permet de définir quelles adresses IP et quels sous-réseaux font partie de votre réseau. Vérifiez que tous les espaces adresse internes, à la fois routables et non routables, sont définis dans votre hiérarchie de réseau IBM® QRadar®. QRadar peut ensuite distinguer votre réseau local du réseau distant. Le contexte d'événement et de flux varie selon que les adresses IP source et cible sont locales ou distantes. Le contexte d'événement et de flux ainsi que les données de la hiérarchie de votre réseau sont utilisés dans les tests de règle.

1. Dans le menu de navigation, cliquez sur Hiérarchie du réseau.
2. Facultatif: Regardez des vidéos d'optimisation pour en savoir plus sur votre hiérarchie de réseau et pour savoir comment la maintenir à jour.
3. Vérifiez la liste de la hiérarchie du réseau pour voir quelles parties de votre hiérarchie de réseau ne sont pas encore mises à jour.
4. Vérifiez les évènements R2R (Remote to Remote). Le rapport identifie les évènements avec une direction ou un contexte R2R. Lorsqu'un événement a une direction R2R, ses adresses IP source et cible sont distantes et ne font pas partie de votre réseau local. Cela signifie qu'il y a un trafic externe d'un réseau distant vers un autre réseau distant, et indique une possible mauvaise configuration de la hiérarchie du réseau.
   1. Déterminez si l'une ou les deux adresses IP d'événement sont locales et ajoutez-les à la hiérarchie du réseau.
   2. Utilisez les colonnes Adresse IP source, Société source, Adresse IP de destinationet Société de destination du rapport pour identifier les adresses IP locales à votre réseau.
   3. Après avoir identifié les adresses IP locales, ajoutez-les à partir de la page Hiérarchie du réseau de l'onglet Admin ou sélectionnez-les dans le rapport pour les ajouter dans l'application.
   4. Dans l'onglet Admin , cliquez sur Déployer les modifications.
5. Explorez les règles qui utilisent la hiérarchie de votre réseau, directement ou indirectement. Examinez et mettez à jour les règles ou les blocs de construction obsolètes.
   1. Pour passer en revue les règles en détail, sélectionnez-en une dans la liste, puis faites un zoom avant sur le diagramme. Faites glisser les icônes de règle et de BB sur la sous-fenêtre.
   2. Dans le panneau de droite de la fenêtre, cliquez sur Vue de liste , puis basculez entre les blocs de construction filtrés et non filtrés pour affiner la liste. La zone "BB filtrés" affiche les dépendances de la règle sélectionnée qui ont des tests réseau. La zone "Tous les BB" affiche tous les BB utilisés par la règle sélectionnée.
   3. Cliquez sur Afficher l'arborescence des dépendances pour afficher les dépendances et les éléments dépendants du bloc de construction sélectionné.
      Les dépendances sont référencées par le bloc de construction sélectionné, directement ou indirectement. Si vous mettez à jour l'une des dépendances, le bloc de construction est affecté. Les dépendances font référence au BB sélectionné, directement ou indirectement. Si vous mettez à jour le bloc de construction, ses dépendants sont affectés.