네트워크 인터페이스

IBM QRadar 는 시스템에 설치된 네트워크 인터페이스 카드에서 수신되는 패킷을 모니터할 수 있습니다. QRadar 에서 구성 가능한 패킷 기반 플로우 소스 목록에 표시하려면 네트워크 인터페이스 카드를 설치해야 합니다. QRadar 는 서버 간의 통신을 모니터합니다. 플로우 소스가 플로우 라이센스를 이용하므로 QRadar 네트워크 관리 인터페이스를 모니터하기 위해 플로우 소스를 작성할 필요가 없습니다.

네트워크 인터페이스 플로우 소스를 구성할 때 각 이더넷 인터페이스의 로그 소스를 하나만 구성하십시오. 플로우 소스에 들어오는 네트워크 트래픽을 필터링하려면 필터 문자열 필드에 BPF(Berkeley Packet Filter)를 지정하십시오.

플로우 소스가 구성되고 변경사항이 배치되면 네트워크 보기 탭에서 네트워크 트래픽을 볼 수 있습니다.

QRadar 가 네트워크 트래픽을 처리하는 방법을 사용자 정의할 수 있습니다. 예를 들면, 해당 애플리케이션이 발견되는 방법, 수퍼플로우 임계값, 플로우 방향 구성 및 네트워크 계층 구조를 구성할 수 있습니다. 또한 룰을 작성하고 조회를 수행하며 네트워크 트래픽을 필터링할 수도 있습니다.