Direção do fluxo
Alguns widgets no IBM® QRadar® Network Threat Analytics exibem estatísticas sobre a direção da comunicação de rede observada.
A direção do fluxo pode ajudá-lo a priorizar sua área de foco ao procurar por ameaças em sua rede. Dependendo do período de tempo que é selecionado, os picos e dips no volume de tráfego e na direção podem indicar alterações significativas na quantidade de dados de fluxo que foi enviado ou recebido.
- Interno
- A direção do tráfego é de local para local (L2L).
Ele se origina e termina em sua própria rede.
- Egresso
- A direção do tráfego é de local para remoto (L2R).
O tráfego se origina em sua própria rede, mas é destinado a um dispositivo que está fora da sua rede.
- Ingresso
- A direção do tráfego é remota para local (R2L).
O tráfego se origina de uma rede externa, mas se destina a um dispositivo que está dentro de sua rede.
- Externo
- A direção do tráfego é remota para remota (R2R).
O tráfego se origina e termina fora da sua rede.
Todas as redes definidas na hierarquia de rede no QRadar são consideradas locais. É importante que sua hierarquia de rede seja definida corretamente antes de você instalar o app QRadar Network Threat Analytics Para obter mais informações, consulte Hierarquia de rede no IBM QRadar Administration Guide.