Zones de réseau local virtuel

QRadar conserve les informations de réseau local virtuel (VLAN) qui sont exportées dans des enregistrements de flux externes.

Les informations de réseau local virtuel sont disponibles dans les flux reçus de IPFIX, NetFlow V9, sFlow V5 ou J-Flow V9. Elles sont également consultables dans les flux internes, tels que ceux reçus par Napatech ou les cartes d'interface réseau ou un dispositif IBM QRadar Network Insights dédié.

Vous pouvez utiliser les informations de réseau local virtuel dans les recherches, les filtres et les règles personnalisées.

Zones de réseau local virtuel prises en charge

Les zones de réseau local virtuel suivantes sont prises en charge pour les enregistrements IPFIX, Netflow version 9 et J-Flow :
  • vlanId
  • postVlanId
  • dot1qVlanId
  • dot1qPriority
  • dot1qCustomerVlanId
  • dot1qCustomerPriority
  • postDot1qVlanId
  • postDotqCustomerVlanId
Les zones de réseau local virtuel suivantes sont prises en charge pour les paquets bruts et sFlow version 5. IBM QRadar Network Insights prend également en charge ces zones.
  • dot1qVlanId
  • dot1qPriority
  • dot1qCustomerVlanId
  • dot1qCustomerPriority
  • dot1qDEI
  • dot1qCustomerDEI

Séparation VLAN

Tous les flux qui contiennent des informations VLAN sont marqués avec les champs spécifiques suivants IBM® afin de garantir que le trafic réseau des différents groupes d'utilisateurs est séparé :
  • ID de VLAN de l'entreprise
  • ID de VLAN du client
Les valeurs qui apparaissent dans l'une ou l'autre zone dépendent de la configuration de réseau local virtuel :
  • Si les réseaux locaux virtuels sont empilés, les zones ID de VLAN de l'entreprise et ID de VLAN du client sont renseignées avec les valeurs de réseau local virtuel appropriées.
  • Si les réseaux locaux virtuels ne sont pas empilés, la propriété ID de VLAN de l'entreprise est définie sur 0 et la propriété ID de VLAN du client indique la valeur de réseau local virtuel appropriée.
  • Si le réseau local virtuel interne est défini sur 0, ID de VLAN de l'entreprise affiche la valeur du réseau local virtuel (VLAN) et ID de VLAN du client a la valeur 0.