Configuração do QRadar

Para obter o máximo valor do uso da extensão de conteúdo IBM® Security QRadar® Network Visibility , assegure-se de que os recursos do QRadar Network Visibility a seguir sejam configurados antes de usar os painéis.

Hierarquia de Rede

A definição de sua hierarquia de rede é uma etapa essencial para perceber o valor desses painéis e sua implementação do QRadar . A hierarquia de rede pode ajudá-lo a segmentar sua rede em regiões, grupos e serviços, além de definir os dispositivos e o tráfego local e remoto.

Esses painéis usam a hierarquia de rede para destacar atividades suspeitas em um segmento de rede e fornecer insights sobre ingresso, egresso, tráfego lateral e externo. Para obter mais informações, consulte Hierarquia de rede (ibm.com/docs/en/qsip/7.4?topic=tasks-network-hierarchy).

Gerenciamento de ativo

A manutenção de um modelo de ativo preciso ajuda você a identificar ameaças e vulnerabilidades conectando ofensas e alertas a ativos em sua rede. Os perfis de ativos podem ser criados dinamicamente com informações de identidade coletadas de eventos ou fluxos. Sempre certifique-se de que as informações reunidas sejam precisas e atualizadas.

Esses painéis usam o modelo de ativo para correlacionar endereços IP com ativos, o que ajuda a avaliar de forma eficaz o risco de uma ameaça potencial. Para obter mais informações, consulte o QRadar User Guide (ibm.com/docs/en/SS42VS_7.4/com.ibm.qradar.doc/b_qradar_users_guide.pdf).

X-Force Threat IntelligenceQRadar alimentar

O feed QRadar X-Force® Threat Intelligence ajuda você a receber atualizações diárias do X-Force com dados de reputação de IP e categorização de URL. X-Force usa uma série de data centers em todo o globo para coletar amostras de malware, analisar páginas da web e URLs e analisar endereços IP para categorizar informações IP.

Os painéis do QRadar Network Visibility usam os insights fornecidos pelo X-Force para destacar comportamentos potencialmente suspeitos e prejudiciais em sua organização. Para obter mais informações, consulte QRadar: perguntas frequentes (FAQ) do X-Force (ibm.com/support/pages/qradar-x-force-frequently-asked-questions-faq).