トラフィックが不明なロケーションから発信されています

QRadar® 「ネットワーク脅威分析 (Network Threat Analytics)」 マップ・ビューで、 「不明なロケーション」から発生したネットワーク・トラフィックが表示されます。

IBM® QRadar で定義されているネットワーク階層内に収まらないネットワーク・トラフィックはグループ化され、共通の (ただし不明な) 場所から発信されたものとして表示されます。 既知の地理位置情報を持たない IP アドレスを持つトラフィックも、不明な位置から発信されたことが示されます。

この問題を解決するには、 QRadar ネットワーク階層が正しく定義されていることを確認してください。 最良の結果を得るには、ネットワーク・セグメントを定義するときに 国/地域、 緯度、および 経度 の値を含めます。

ネットワーク階層の定義について詳しくは、「 IBM QRadar 管理ガイド」の「 ネットワーク階層 」を参照してください。