IBM QRadar Network Threat Analytics 트래픽 모니터링

IBM QRadar Network Threat Analytics 앱은 머신 러닝 알고리즘을 활용하여 네트워크에서 비정상적인 트래픽을 발견합니다.

플로우 레코드는 두 호스트 간의 통신 레코드입니다. 유사한 특성을 갖는 동일한 두 호스트 사이의 플로우 레코드가 그룹화되고 기준선에서 벗어난 통신이 찾은 결과로 집계됩니다. QRadar Network Threat Analytics에서 찾은 결과는 네트워크에서 발견된 이상 트래픽에 대한 최상위 레벨의 가시성입니다.

이 앱은 수신 플로우 레코드를 스코어링하는 방법을 제공하여 플로우가 네트워크에서 일반적으로 관찰되는 트래픽 유형과 일치하는지 여부를 판별합니다. 점수가 가장 높은 네트워크 플로우가 홈 페이지 시각화에 표시되므로 추가로 조사할 플로우를 더 쉽게 판별할 수 있습니다.