Revisando a Hierarquia de Rede

Uma hierarquia de rede bem definida e mantida pode ajudar a evitar a geração de ofensas de falso positivo. A hierarquia de rede é usada para definir quais endereços IP e sub-redes fazem parte de sua rede. Assegure-se de que todos os espaços de endereço internos, roteáveis e não roteáveis, estejam definidos na hierarquia de rede do IBM® QRadar® . O QRadar pode então distinguir sua rede local da rede remota. O contexto de evento e de fluxo é baseado em se os IPs de origem e de destino são locais ou remotos. O contexto de evento e de fluxo e os dados de sua hierarquia de rede são usados em testes de regras.

1. No menu de navegação, clique em Hierarquia de Rede.
2. Opcional: Assista a vídeos de ajuste para saber mais sobre sua hierarquia de rede e como mantê-la atualizada. .
3. Verifique a lista de hierarquias de rede para ver quais partes de sua hierarquia de rede ainda não estão atualizadas.
4. Verifique os eventos R2R (Remote to Remote). O relatório identifica eventos com direção ou contexto R2R. Quando um evento tem direção R2R, seus IPs de origem e de destino são remotos e não fazem parte de sua rede local. Isso significa que há tráfego externo de uma rede remota para outra rede remota e indica uma possível configuração incorreta da hierarquia de rede.
   1. Considere se um ou ambos os IPs de evento são locais e inclua-os na hierarquia de rede.
   2. Use as colunas IP de origem, Empresa de origem, IP de destinoe Empresa de destino no relatório para identificar os IPs que são locais para sua rede
   3. Depois de identificar os endereços IP locais, inclua-os a partir da página Hierarquia de rede na guia Administrador ou selecione-os no relatório para incluí-los no app
   4. Na guia Administrador , clique em Implementar mudanças.
5. Explore as regras que usam sua hierarquia de rede direta ou indiretamente. Revise e atualize quaisquer regras ou blocos de construção que estão desatualizados.
   1. Para revisar as regras em detalhes, selecione uma na lista e, em seguida, aumente o zoom no diagrama. Arraste o os ícones de regra e de BB na área de janela.
   2. Na área de janela direita da janela, clique em Visualização de lista e, em seguida, alterne entre BBs filtrados e BBs não filtrados para ajustar a lista. "BBs filtrados" exibe as dependências para a regra selecionada que têm testes de rede. "Todos os BBs" exibe todos os BBs que são usado pela regra selecionada.
   3. Clique em Mostrar árvore de dependência para ver as dependências e os dependentes do BB selecionado.
      As dependências são referenciadas pelo bloco de construção selecionado, direta ou indiretamente. Se você atualizar qualquer uma das dependências, o bloco de construção será afetado. Os dependentes referenciam o BB selecionado direta ou indiretamente. Se você atualizar o bloco de construção, seus dependentes serão afetados.