QRadar Network Packet Capture 7.3.2 의 새로운 기능

병렬 검색

병렬 검색 기능을 사용하여 최대 5개의 동시 검색으로 PCAP 저장소를 조회할 수 있습니다. 여기에는 원격 및 로컬 검색이 포함됩니다.

이전에는 하나의 큐 시스템을 사용하여 조회를 하나씩 실행했습니다. 조회는 오래 실행되는 복잡한 검색 뒤에 수 분 동안 오래 진행될 수 있습니다. 이제 여러 검색을 동시에 실행할 수 있습니다.

스트리밍 대역폭은 실행 중인 검색 간에 공유됩니다. 이는 많은 결과를 검색하는 단순 검색의 경우 대역폭이 공유되며 완료하는 데 여전히 시간이 걸릴 수 있습니다. 그러나 인덱싱된 검색의 경우(즉, 매우 특정한 데이터를 검색하는 경우) 검색 성능에 나쁜 영향을 주지는 않습니다.

QRadar Network Packet Capture 트래픽 캡처 설정

재시작 후 패킷 캡처 설정이 유지됨

이전에는 패킷 설정을 수동으로 다시 시작해야 했지만 지금은 API를 사용하여 이 설정을 구성하거나 관리 탭의 상태 기억 선택란을 선택할 수 있습니다.

수신 및 캡처된 트래픽 표시

대시보드 탭에 있는 트래픽 위젯이 수신 또는 캡처된 트래픽을 모니터할 수 있도록 개선되었습니다.

이전에는 이 데이터의 조합만 사용 가능했습니다. 수신 트래픽의 비트 전송률이 캡처된 트래픽과 상당히 다를 수 있으므로 새 기능이 유용합니다.

일반QRadar Network Packet Capture 개선사항