用語集

この用語集には、 IBM® QRadar® Network Threat Analytics アプリケーションの用語と定義が記載されています。

この用語集では、以下の相互リファレンスを使用しています。

「...を参照」という表現は、非優先用語の場合は優先用語を参照し、略語の場合は正式な用語を参照するように促すための表現です。
「...も参照」という表現は、関連する用語や対比的な用語を参照するように促すための表現です。

A

異常な行動: 予期されるベースラインの動作からの逸脱。

分析スコア・カテゴリー: 類似したフロー特性のグループ化。例えば、ソース・カテゴリーには、ソース IP、ソース・ポート、およびソース・ネットワークが一緒に含まれます。

B

発生ベースライン: ネットワーク内の通信が監視された頻度。
ベースライン・トラフィック: 通常はネットワークで監視されるトラフィックのタイプ。

ベースライン・プロセス: 既存のネットワーク・フローを分析し、ネットワーク上の通常のフロー・トラフィックのタイプと頻度を決定するプロセス。「ネットワーク・ベースライン (network baseline)」も参照。

行動分析スコア: 寄与するフローの外れ値スコアに基づいて計算される、検出結果の重要度の数値表現。

D

逸脱カテゴリー: ベースライン内の既存の動作から逸脱するフロー特性のグループを表現したもの。
逸脱フロー属性: ベースラインから逸脱しているとマークされたフローを識別する特性。
逸脱したグループ属性: ベースラインからの逸脱としてマークされたグループ属性の表現。

F

検索: 異常にあり、ベースラインから逸脱している類似のネットワーク通信の集約。
フロー・レコード (flow record): 2 つのホスト間の会話のレコード。
フロー・セッション: 同じフロー ID を持つ個々のフロー・レコードの集合。
フロー・セッション・スコア: ネットワーク内でのフロー・セッションの予期される数値表現。スコアが 100 のフロー・セッションは、ネットワークでこれまでに観測されたことがありません。

I

オフェンス内: フロー・レコードがオフェンスの一部であるかどうかを示します。オフェンス (offense)を参照。

N

ネットワーク異常: ネットワークの確立された標準通信の変更。
ネットワーク・ベースライン: 現在システム上に存在するフローおよびフロー属性に関する情報を含むモデル。ネットワーク・ベースラインは、ベースライン・プロセスの結果です。

O

オフェンス (offense): 送信されるメッセージ、またはモニター対象の条件に応答して生成されるイベント。例えば、オフェンスは、ポリシーに違反したかどうか、またはネットワークが攻撃を受けているかどうかに関する情報を提供します。
異常値スコア: フロー属性値がネットワーク・ベースラインからどの程度逸脱しているかを示す数値表現。

S

スコア: 計算による分析の結果。