Sources de flux

IBM QRadar Network Insights utilise deux types de sources de flux.
Source de flux pour le trafic réseau entrant

L'hôte QRadar Network Insights traite le trafic brut à partir d'une source de flux d'interface réseau.

Lorsque vous ajoutez un hôte QRadar Network Insights , une source de flux d'entrée est automatiquement créée pour toutes les interfaces autres que de gestion qui sont disponibles sur l'hôte.
  • Pour les interfaces réseau Napatech, les sources de flux sont détectées automatiquement et activées par défaut. Ils ne peuvent pas être édités, désactivés ou supprimés.
  • Pour les interfaces réseau non Napatech, les sources de flux détectées automatiquement sont désactivées par défaut. Vous devez les activer si vous souhaitez les utiliser pour la surveillance des flux réseau.
QRadar sources de flux

Lorsque vous installez IBM QRadar, une source de flux default_Netflow est automatiquement ajoutée au déploiement. Cette source de flux est activée par défaut.

De nouvelles sources de flux sont créées lorsque vous ajoutez QRadar Flow Collectors et Flow Processors au déploiement.

QRadar Network Insights exporte les enregistrements de flux de trafic réseau vers une source de flux IPFIX qui s'exécute ailleurs dans votre déploiement QRadar .

Exemple de source de flux

Dans l'exemple suivant, un QRadar Network Insights hôte (qnihw1) est connecté à un QRadar Console (qradarhw1).
  • La source de flux default_Netflow est détectée automatiquement et activée.
  • Une source de flux d'entrée est créée pour toutes les interfaces qui ne sont pas des interfaces de gestion connectées à l'hôte QRadar Network Insights , mais elles ne sont pas activées.
  • Le système n'a pas créé de source de flux pour l'interface de gestion du dispositif (ens2f0).
  • Vous pouvez éditer ou modifier le statut activé pour chacune des sources de flux.
La fenêtre de configuration des sources de flux affiche les sources de flux par défaut pour les interfaces réseau sur le dispositif QRadar Network Insights .
Un dispositif qui utilise une interface réseau Napatech est connecté.
  • La source de flux napatech0 est détectée automatiquement et activée.
  • Vous ne pouvez pas éditer, supprimer ou modifier le statut activé de ces sources de flux.
La fenêtre de configuration des sources de flux affiche les sources de flux par défaut pour les interfaces réseau sur le dispositif QRadar Network Insights .