イベント方向

QRadar® Advisor with Watson アプリケーションは、イベントの方向を使用して、リモート IP アドレス、ドメイン、URL など、内部ネットワークの一部ではないネットワーク・オブジェクトを判別します。 分析のために外部ネットワーク・オブジェクトのみがクラウドに送信されます。

QRadar システムがリモート・ネットワーク・オブジェクトを正しく識別できるように、 QRadar ネットワーク階層をセットアップする必要があります。 詳しくは、 ネットワーク階層を参照してください。 インフラストラクチャー内の出口境界からのログ・ソース (ファイアウォール・ログ、プロキシー・ログ、IPS/IDS ログなど) も必要です。 詳細については、 http://public.dhe.ibm.com/software/security/products/qradar/documents/iTeam_addendum/b_dsm_guide.pdf をご覧ください。