Glossaire
Ce glossaire contient les termes et définitions de l'application IBM® QRadar® Network Threat Analytics .
Il utilise les références croisées suivantes :
- Voir vous renvoie d'un terme moins utilisé au terme généralement utilisé ou d'une abréviation à la forme développée.
- Voir aussi renvoie à un terme connexe ou opposé.
A
- comportement anormal
- Ecart par rapport aux comportements de référence attendus.
- catégorie de score d'analyse
- Regroupement de caractéristiques de flux similaires. Par exemple, la catégorie source inclut l'adresse IP source, le port source et le réseau source.
B
- Occurrence de référence
- Fréquence à laquelle la communication dans le réseau est observée.
- trafic de référence
- Type de trafic normalement observé dans le réseau.
- processus de la version de référence
- Processus qui analyse les flux de réseau existants et détermine le type et la fréquence du trafic de flux normal sur votre réseau. Voir aussi ligne de base du réseau.
- Score d'analyse comportementale
- Représentation numérique de la signification d'une constatation, calculée en fonction des scores des valeurs extrêmes des flux de contribution.
D
- catégorie de déviation
- Représentation d'un groupe de caractéristiques de flux qui s'écarte du comportement existant dans la version de référence.
- attribut de flux déviant
- Caractéristique qui distingue un flux marqué comme déviant de la version de référence.
- Attributs de groupe avec écart
- Représentation des attributs de groupe qui ont été marqués comme s'écartant de la version de référence.
F
- résultat
- Agrégation de communications réseau similaires qui sont anormales et qui s'écartent de la base de référence.
- enregistrement de flux
- Enregistrement de la conversation entre deux hôtes.
- session de flux
- Collection d'enregistrements de flux individuels ayant le même ID de flux.
- score de session de flux
- Représentation numérique de la façon dont une session de flux est attendue dans votre réseau. Une session de flux ayant un score de 100 n'a jamais été observée auparavant dans le réseau.
I
- En infraction
- Indique si l'enregistrement de flux fait partie d'une infraction. Voir infraction.
N
- anomalie réseau
- Modification de la communication standard établie d'un réseau.
- Version de référence réseau
- Modèle contenant des informations sur les flux et les attributs de flux qui existent actuellement sur le système. La version de référence du réseau est le résultat du processus de version de référence.
O
- infraction
- Message envoyé ou événement généré en réponse à une condition surveillée. Par exemple, une infraction fournit des informations indiquant si une règle a été enfreinte ou si le réseau est attaqué.
- Score aberrant
- Représentation numérique de la déviation des valeurs d'attribut de flux par rapport à la ligne de base du réseau.
S
- score
- Résultat d'une analyse de calcul.