IBM QRadar Network Threat Analytics トラフィック・モニター

IBM QRadar Network Threat Analytics アプリケーションは、機械学習アルゴリズムを活用して、ネットワーク上の異常なトラフィックを検出します。

フロー・レコードは、2 つのホスト間の通信のレコードです。 類似した特性を持つ同じ 2 つのホスト間のフロー・レコードがグループ化され、ベースラインから逸脱する通信が 1 つの検出結果に集約されます。 QRadar Network Threat Analyticsでは、検出結果は、ネットワーク上で検出された異常トラフィックの最高レベルの可視性です。

このアプリは、フローがネットワーク上で通常監視されるトラフィックのタイプと整合しているかどうかを判別するために、着信フロー・レコードをスコアリングする方法を提供します。 スコアが最も高いネットワーク・フローがホーム・ページの視覚化に表示されるため、さらに調査するフローを簡単に判別できます。