Napatech interface

Si vous avez installé un adaptateur réseau Napatech sur votre système IBM QRadar , vous pouvez surveiller les paquets visibles par la carte. La carte Napatech doit être installée pour QRadar afin de l'afficher dans la liste des sources de flux basées sur des paquets configurables.

Une fois que la source de flux est configurée et que les modifications sont déployées, vous pouvez afficher le trafic réseau sur l'onglet Activité réseau. Vous pouvez personnaliser la façon dont QRadar traite le trafic réseau en modifiant les paramètres de configuration, tels que la détection d'application, les seuils de super-flux, la configuration de la direction du flux et la hiérarchie du réseau. Vous pouvez également créer des règles, lancer des requêtes et filtrer le trafic réseau.

Pour plus d'informations sur l'adaptateur de réseau Napatech , voir la documentation Napatech .