VLAN フィールド

QRadar は、外部フロー・レコードにエクスポートされる仮想ローカル・エリア・ネットワーク (VLAN) 情報を保持します。

VLAN 情報は、 IPFIX、 NetFlow V9、 sFlow V5、または J-Flow V9から受信されるフロー内にあります。 また、内部フロー( Napatech または Network Interface カード、または専用の IBM QRadar Network Insights アプライアンスによって受信されるものなど ) でも表示できます。

検索、フィルター、およびカスタム・ルールで VLAN 情報を使用できます。

サポートされている VLAN フィールド

以下の VLAN フィールドは、 IPFIX、 NetFlow バージョン 9、および J-Flow フロー・レコードに対してサポートされています。
  • vlanId
  • postVlanId
  • dot1qVlanId
  • dot1qPriority
  • dot1qCustomerVlanId
  • dot1qCustomerPriority
  • postDot1qVlanId
  • postDotqCustomerVlanId
以下の VLAN フィールドが未加工パケットおよび sFlow バージョン 5 でサポートされています。 IBM QRadar Network Insights は、これらのフィールドもサポートします。
  • dot1qVlanId
  • dot1qPriority
  • dot1qCustomerVlanId
  • dot1qCustomerPriority
  • dot1qDEI
  • dot1qCustomerDEI

VLAN 分離

VLAN 情報を含むすべてのフローは、次の IBM® 固有のフィールドでタグ付けされ、異なるユーザー・グループからのネットワーク・トラフィックが分離されるようにします：
  • エンタープライズ VLAN ID
  • カスタマー VLAN ID
どちらのフィールドにも表示される値は、 VLAN 構成によって異なります。
  • VLAN がスタックされている場合、関連する VLAN 値が「 エンタープライズ VLAN ID 」フィールドと「 顧客 VLAN ID 」フィールドの両方に取り込まれます。
  • VLAN がスタックされていない場合、 エンタープライズ VLAN ID プロパティーは 0に設定され、 顧客 VLAN ID には関連する VLAN 値が表示されます。
  • 内部 VLAN が 0に設定されている場合、 エンタープライズ VLAN ID は VLAN 値を表示し、 顧客 VLAN ID は 0として表示されます。