Direção do evento

O app QRadar® Advisor with Watson usa a direção do evento para determinar quais objetos de rede não fazem parte de sua rede interna. Somente os objetos de rede externa são enviados para a nuvem para análise

Você deve configurar a hierarquia de rede QRadar para o seu sistema QRadar identificar corretamente objetos de rede remota. Para obter mais informações, consulte Hierarquia de rede. Também é preciso possuir origens de log provenientes de limites de saída em sua infraestrutura, como logs de firewall, de proxy e de IPS/IDS. Para obter mais informações, consulte http://public.dhe.ibm.com/software/security/products/qradar/documents/iTeam_addendum/b_dsm_guide.pdf.