QRadar Network Threat Analytics 문제점 해결

다음 정보는 IBM® QRadar® Network Threat Analytics 앱의 문제점을 해결하는 데 도움이 될 수 있습니다.

네트워크 기준선 작성 실패
QRadar Network Threat Analytics 가 네트워크 기준선을 작성하는 데 실패하면 홈 페이지에 찾은 결과가 표시되지 않습니다. QRadar 에 충분한 플로우 데이터가 없거나 인증서가 유효성 검증되지 않으면 기준선이 실패할 수 있습니다.
QRadar Network Threat Analytics홈 페이지에 찾은 결과가 표시되지 않음
IBM QRadar Network Threat Analytics 홈 페이지에 찾은 결과가 표시되지 않는 몇 가지 이유가 있습니다.
기준선 작성 상태가 완료 백분율을 표시하지 않음
예상 조회가 실패하면 기준선 작성 상태가 교육이 진행 중이고 완료 백분율을 표시하지 않음을 표시할 수 있습니다. 백분율이 표시되지 않아도 기준선이 정상적으로 진행 중일 수 있습니다.
트래픽이 알 수 없는 위치에서 시작됨
QRadar Network Threat Analytics 맵 보기에서 네트워크 트래픽이 알 수 없는 위치에서 시작되는 것으로 표시됩니다.
기준선 데이터가 검색되지 않음
플로우 레코드 분석 페이지를 볼 때 가끔No baseline data retrieved메시지가 표시되고 데이터가 일부 또는 모든 플로우 레코드에 로드되지 않습니다.
QRadar Network Threat Analytics가 설치 제거된 후 남은 데이터 제거
QRadar Network Threat Analytics 의 올바른 분석 스코어링은 최신 네트워크 기준선이 있는지 여부에 따라 다릅니다. 이전 설치의 나머지 기준선 데이터는 앱의 향후 설치에서 분석 스코어링에 영향을 줍니다.
글로벌 보기 조회에 대한 권한 구성
비관리 보안 프로파일이 있고 글로벌 보기 조회를 사용할 수 없는 경우 IBM QRadar Network Threat Analytics에서 글로벌 보기 조회를 수정해야 합니다.

상위 주제: QRadar Network Threat Analytics앱

관련 개념

QRadar Network Threat Analytics 설치
IBM QRadar Network Threat Analytics 트래픽 모니터링
QRadar Network Threat Analytics 워크플로우

관련 태스크

수동으로 네트워크 기준선 업데이트