Aplicativo QRadar Network Threat Analytics
IBM® QRadar® Network Threat Analytics monitora continuamente os registros de fluxo em sua rede para identificar o tráfego anômalo. A página inicial fornece visualizações para mostrar quais registros de fluxo se desviam mais de outros registros de fluxo que geralmente são observados em sua rede A visualização pode ajudar a identificar rapidamente quais fluxos podem indicar comportamento suspeito em sua rede e priorizar suas investigações.
Para saber mais sobre o aplicativo QRadar Network Threat Analytics , assista ao vídeo no website do IBM Security Learning Academy Deve-se ter uma conta IBMid para inscrever e assistir aos vídeos.
Análise de dados de fluxo em QRadar
O IBM QRadar coleta informações sobre como os dispositivos em sua rede se comunicam entre si e cria um registro de fluxo para capturar informações sobre a comunicação. Os fluxos que são observados pelo QRadar aparecem na guia Atividade de Rede . A maioria dos fluxos representa a comunicação normal entre os dispositivos e não representa uma ameaça para o seu ambiente, mas alguns fluxos podem ser indicadores de atividade suspeita em sua rede.
O QRadar Network Threat Analytics analisa os registros de fluxo em seu sistema para determinar padrões de tráfego normais e, em seguida, compara todos os fluxos recebidos com a linha de base de rede mais recente criada pelo app. Cada fluxo recebe uma pontuação de valor discrepante com base nos valores de atributo de fluxo e na frequência com que o tipo de comunicação é observado na rede. Quanto mais alta a pontuação do valor discrepante, mais anômalo é o fluxo em comparação com o conjunto de dados da linha de base.
O QRadar Network Threat Analytics não faz nenhuma asserção de segurança sobre qual tráfego pode ser problemático ou malicioso
Para uma análise mais profunda dos metadados de rede e do conteúdo do aplicativo em um fluxo, é possível usar IBM QRadar Network Insights. O nível aumentado de inspeção de fluxo que é fornecido pelo QRadar Network Insights pode detectar atividade suspeita e extrair conteúdo para fornecer ainda mais visibilidade em potencial atividade de ameaça de rede. Para obter mais informações, consulte QRadar Network Insights visão geral.