調査結果
IBM® QRadar® Network Threat Analyticsでは、スコアが最も高いフローが高度な分析およびデータ集約の対象となり、情報が検出結果にロールアップされます。 検出事項とは、ベースライン・トラフィックから逸脱する類似のネットワーク通信を集約したものです。
IBM QRadar Network Threat Analytics ホーム・ページに検出結果が表示されない場合は、認証トークンにセキュリティー・プロファイルおよびユーザー・ロールに対する 管理者 権限がないことが原因である可能性があります。 ホーム・ページに検出結果が表示されないもう 1 つの理由として、ベースライン・プロセスが不完全であるか、完全に失敗したことが考えられます。 詳しくは、 QRadar Network Threat Analytics ホーム・ページに検出結果が表示されないを参照してください。
- 「一定期間にわたるアクティビティーの検出」 グラフ
- 「検出結果」 表
「検出結果」 タブについて詳しくは、以下を参照してください。
- 「一定期間にわたるアクティビティーの検出」 グラフ
検出結果に関連付けられているフロー・レコードの数を示します。 レコードは、ホーム・ページで指定された時間フレーム全体にわたってプロットされます。
- 「検出結果」 表
ホーム・ページで指定された時間フレーム内に更新された検出結果を表示します。
検出結果スコアは、寄与するフロー・レコードの外れ値スコアに基づいて計算される、検出結果の相対ベースライン偏差を示します。 各検出結果には、0 から 100 の範囲のスコアがあります。 デフォルトでは、スコア値でソートされ、最も高いランキング・スコアが先頭になります。 これにより、ネットワーク内でアプリが検出した最も疑わしいトラフィックに調査を集中させることが容易になります。
- 「検出結果」 フィルター
1.3.0
特定の基準を満たす検出結果を検索するように構成できるフィルター属性のリスト。 これらのフィルターは、検出結果を表示するすべてのタブに適用されます。
1.2.0 「検出結果」 表に表示されなくなった検出結果を確認するには、 「ID による検出結果のロード」をクリックします。 検出結果 ID を知っている必要があります。
「検出結果」 表で、行の末尾にある矢印をクリックして、 「検出結果の詳細」 ページを開きます。 ここでは、検出結果に寄与するネットワーク通信に関する集約情報を確認できます。
詳しくは、 「詳細情報の検索」 ページを参照してください。
- 行動分析スコア
検出結果の相対ベースライン偏差を示します。 これは、関与しているフローの異常値スコアに基づいて計算されます。
- 「 ネットワーク 」ウィジェット
検出結果内のネットワーク・トラフィックに関する情報を表示します。
観測されたネットワーク通信の方向について詳しくは、 フローの方向を参照してください。
- カテゴリー別の分析スコア
カテゴリーにグループ化されたフロー特性を表示します。 最大偏差を持つグループは、グラフの外側の境界まで拡大します。
「検出結果の詳細」 ページのさらに下の 「テーブル・ビュー」 タブには、 QRadar Network Threat Analyticsによって関心があると見なされたコミュニケーションが表示されます。
「テーブル・ビュー」 タブに表示される情報について詳しくは、以下を参照してください。
- スコア
各ネットワーク通信には、0 から 100 までの範囲のスコアがあります。 スコアが集計され、検出結果の 行動分析スコア が導出されます。
スコアが 100 のコミュニケーションは、ネットワークでこれまでに観測されたことがありません。
- 異常なカテゴリー
同じ検出結果の一部であるコミュニケーションは、逸脱しているカテゴリーを共有する可能性があります。 各カテゴリー内の属性について詳しくは、 ネットワーク・ベースラインを参照してください。
「テーブル・ビュー」 タブで、 「フロー ID」 リンクをクリックして、コミュニケーション内の個々のフロー・レコードを表示します。
一部のフロー・レコードが 0 バイトおよび 0 パケットを示す場合があります。 これらのフローは、より深いレベルの分析およびメタデータ抽出で QRadar Network Insights によって収集される情報を含む コンテンツ・フロー です。 コンテンツ・フローにはペイロード・サンプルは含まれません。 これらは、Flow IDフィールドによって、対応データフローにリンクされています。
QRadar Network Insightsについて詳しくは、 QRadar Network Insights の概要を参照してください。