地理的ビュー

地理的ビューには、国と地域の間のネットワーク・トラフィックの地理的表現が表示されます。 IBM® QRadar® Network Threat Analytics のホーム・ページに 「地理的ビュー」 タブがあります。

1.3.0

注: マップ・ビューは地理的ビューに名前変更されました。

概要

「概要」 タブで、マップのさまざまな領域にマウスを移動して、その国または地域との間のトラフィックに関するトラフィック要約情報を表示します。
  • アイコンをクリックすると、要約データが表形式で表示されます。
  • 「地理的ビュー」 をクリックして 「地理的ビュー」 タブを開き、詳細情報を含むより大きなマップを表示します。

地理的ビュー

「地理的ビュー」 タブでは、マップ上の各行がコミュニケーションを表します。 これは、2 つのロケーション間のすべてのフローの集約です。 赤色の線は、通信に検出事項が添付されていることを示します。
  • 線の上にカーソルを移動すると、要約情報が表示されます。
  • 回線を選択すると、通信に寄与したフローのタイプに関する情報が表示されます。
  • 「フロー・レコードの表示」 をクリックして、コミュニケーションに寄与したフロー・レコードを表示します。
マップに表示される情報をカスタマイズすることもできます。
  • マップに表示される情報を変更するには、 「マップ構成」 をクリックします。
  • 「クイック・フィルター」 をクリックして、一般的なユース・ケースに適用する事前設定フィルター・セットを選択します。 フィルターの説明を確認して、各事前設定の基準について学習します。
  • 確認するフロー・レコードの範囲を絞り込むために使用するフィールドを手動で選択するには、 「フィルター」 をクリックします。
ヒント: 「検出結果」タブ、 「地理的ビュー」 タブ、または 「表ビュー」 タブのいずれかにフィルターを適用すると、タブを切り替えたときにフィルターが保持されます。 一部のフィルターはすべてのページに適用されないため、表示しているタブによっては無効になります。

表形式のマップ・データ

マップ・データを表に表示するには、マップ上の アイコンをクリックします。