ドメインのセグメンテーション

ネットワークを複数のドメインにセグメント化すると、関連する情報を必要なユーザーのみが使用できるようになります。

セキュリティー・プロファイルを作成すると、当該ドメイン内のユーザー・グループが使用できる情報を制限できます。 セキュリティー・プロファイルを使用すると、許可されたユーザーが日常的なタスクの実行に必要な情報のみにアクセスできるようになります。 変更を加える際には、各ユーザーを個別に変更するのではなく、影響を受けるユーザーのセキュリティー・プロファイルのみを変更してください。

また、ドメインを使用して IP アドレス範囲のオーバーラップを管理することもできます。 この方法は、共有 IBM QRadar インフラストラクチャーを使用して複数のネットワークからデータを収集する場合に役立ちます。 ネットワーク上の特定のアドレス・スペースを表すドメインを作成すると、異なるドメインに属する複数のデバイスに同じ IP アドレスを割り当て、それぞれを別個のデバイスとして扱うことができます。

図1: ドメインのセグメンテーション
ドメイン・セグメンテーションの例