Napatech インターフェース

Napatech ネットワーク・アダプターを IBM QRadar システムにインストールした場合は、カードが認識するパケットをモニターできます。 QRadar で、構成可能なパケット・ベースのフロー・ソースのリストに Napatech カードを表示するには、このカードがインストールされている必要があります。

フロー・ソースを構成して変更をデプロイすると、「ネットワーク・アクティビティー」タブでネットワーク・トラフィックを表示できます。 アプリケーション検出、スーパーフローしきい値、フローの向きの構成、ネットワーク階層などの構成設定を変更することにより、 QRadar がネットワーク・トラフィックを処理する方法をカスタマイズできます。 ルールの作成、照会の実行、およびネットワーク・トラフィックのフィルタリングも行うことができます。

Napatech ネットワーク・アダプターについて詳しくは、 Napatech の資料を参照してください。