수동으로 네트워크 기준선 업데이트

권한 부여된 서비스 토큰을 사용하여 앱을 구성하면 네트워크 기준선 프로세스가 자동으로 트리거됩니다. 초기 기준선이 작성된 후 앱은 네트워크에서 발견된 새 트래픽으로 최신 상태를 유지하기 위해 정기적으로 기준선을 업데이트합니다.

현재 네트워크 기준선의 상태를 보거나 프로세스를 다시 시작하여 다시 작성하려면 다음 단계를 수행하십시오.

중요: 기준선을 작성하는 데 걸리는 시간은 네트워크 데이터의 볼륨 및 복잡도와 QRadar® 인스턴스의 성능에 따라 다릅니다. 완료하는 데 오랜 시간이 걸릴 수 있습니다.

시작하기 전에

네트워크 기준선을 작성하려면 IBM® QRadar 배치에 1주일이상의 연속 플로우 데이터가 있어야 합니다. 배치에 많은 플로우 레코드가 있는 경우 앱은 네트워크에서 일반적으로 관찰되는 플로우 트래픽 유형을 보다 대표하는 기준선을 작성합니다.

프로시저

  1. QRadar에서 네트워크 위협 분석 탭을 클릭하십시오.
  2. 아이콘을 클릭하여 구성 페이지를 여십시오.

    기준선 작성 프로세스의 상태는 네트워크 기준선 섹션에 표시됩니다.

  3. 네트워크 기준선을 다시 작성하려면 기준선 업데이트를 클릭하십시오.