フローの向き
IBM® QRadar® 「ネットワーク脅威分析」 の一部のウィジェットでは、監視されたネットワーク通信の方向に関する統計が表示されます。
フローの向きは、ネットワークで脅威のハンティングを行っているときに、重視する領域に優先順位を付けるのに役立ちます。 選択された期間によっては、トラフィック量と方向の急上昇や急上昇は、送信または受信されたフロー・データの量に大きな変化があることを示している可能性があります。
フローの向きは、以下のいずれかのカテゴリーに分類されます。
- 内部
- トラフィックの方向はローカルからローカル (L2L) です。
ご使用のネットワーク内で発生し、終了します。
- 退出
- トラフィックの方向はローカルからリモート (L2R) です。
トラフィックは、ご使用のネットワーク内で発生しますが、ネットワークの外部にあるデバイスを宛先としています。
- 進入
- トラフィックの方向はリモートからローカル (R2L) です。
トラフィックは、外部ネットワークから発信しますが、ネットワークの内部にあるデバイスを宛先としています。
- 外部
- トラフィックの方向はリモートからリモート (R2R) です。
トラフィックは、ネットワークの外部で発生して終了します。
重要:
QRadar のネットワーク階層で定義されているすべてのネットワークは、ローカルと見なされます。 QRadar Network Threat Analytics アプリケーションをインストールする前に、ネットワーク階層が正しく定義されていることが重要です。 詳しくは、「 IBM QRadar 管理ガイド」の「 ネットワーク階層 」を参照してください。