QRadar Network Threat Analytics 앱 구성

앱이 처음 로드될 때 앱에 대해 설정되는 시간 프레임을 참조합니다.

네트워크의 트래픽 양에 따라 이 설정을 풀백할 트래픽 양에 맞게 구성할 수 있습니다.

1.2.0의 새로운 기능

네트워크 데이터 페이지가 처음 열릴 때 표시되는 보기를 선택하십시오.

1.2.0의 새로운 기능

알 수 없는 위치로 분류되는 트래픽의 위도 위치를 설정합니다.

정의된 네트워크 계층 구조 내에 맞지 않는 모든 네트워크 트래픽 또는 알려진 위치정보가 없는 IP 주소가 있는 트래픽은 함께 그룹화됩니다. 맵 보기에서 알 수 없는 트래픽은 공통 위치에서 발생한 것으로 표시됩니다.

1.2.0의 새로운 기능

알 수 없는 위치로 분류된 트래픽의 경도 위치를 설정합니다.

찾은 결과가 이벤트를 작성하기 위해 필요한 최소 점수를 설정합니다.

시스템에서 가장 높은 점수의 찾은 결과에 대해서만 이벤트가 생성되도록 이 점수를 변경할 수 있습니다.

찾은 결과를 저장할 일 수를 설정합니다.