이벤트 방향

QRadar® Advisor with Watson 앱은 이벤트 방향을 사용하여 원격 IP 주소, 도메인 및 URL과 같은 내부 네트워크의 일부가 아닌 네트워크 오브젝트를 판별합니다. 분석을 위해 외부 네트워크 오브젝트만 클라우드에 전송됩니다.

원격 네트워크 오브젝트를 올바르게 식별하려면 QRadar 시스템에 대한 QRadar 네트워크 계층 구조를 설정해야 합니다. 자세한 정보는 네트워크 계층 구조를 참조하십시오. 방화벽 로그, 프록시 로그 및 IPS/IDS 로그와 같은 인프라의 송신 경계로부터 오는 로그 소스도 있어야 합니다. 자세한 내용은 http://public.dhe.ibm.com/software/security/products/qradar/documents/iTeam_addendum/b_dsm_guide.pdf를 참조하십시오.