Glossário
Este glossário fornece termos e definições para o app IBM® QRadar® Network Threat Analytics ..
As referências cruzadas a seguir são utilizadas neste glossário:
- Consulte o direciona de um termo não preferencial para um preferencial ou de uma abreviação para uma forma por extenso.
- Consulte também o leva a um termo relacionado ou contrastante.
A
- comportamento anômalo
- Um desvio em relação aos comportamentos de base esperados.
- categoria de pontuação analítica
- Um agrupamento de características de fluxo semelhantes. Por exemplo, a categoria de origem inclui conjunto de origem IP, porta-fonte e rede de origem.
B
- Ocorrência de linha de base
- A frequência da qual a comunicação na rede é observada.
- tráfego de referência
- O tipo de tráfego que normalmente é observado na rede.
- processo de linha de base
- Um processo que analisa os fluxos de rede existentes e determina o tipo e a frequência do tráfego normal de fluxo em sua rede. Consulte também a linha de base de rede
- Pontuação de análise comportamental
- Uma representação numérica do significado de uma descoberta, calculada com base nas pontuações outlier dos fluxos de contribuição.
D
- categoria desviante
- Uma representação de um grupo de características de fluxo que se afasta do comportamento existente na linha de base.
- atributo de fluxo desviante
- Uma característica que distingue um fluxo que foi marcado como desviante da linha de base.
- Atributos de grupo de desvio
- Uma representação dos atributos de grupo que foram marcados como desviando da linha de base
F
- descoberta
- Uma agregação de comunicações de rede semelhantes que são anômalas e se desviam da linha de base
- registro de fluxo
- Um registro de uma conversa entre dois hosts.
- sessão de fluxo
- Uma coleção de registros de fluxo individuais que possuem o mesmo ID de fluxo.
- placar da sessão
- Uma representação numérica de como se esperava uma sessão de fluxo está em sua rede. Uma sessão de fluxo que tem uma pontuação de 100 nunca foi antes observada na rede.
I
- Em ofensa
- Indica se o registro de fluxo faz parte de uma ofensa. Consulte Ofensa
N
- Anomalia de rede
- Uma mudança na comunicação padrão estabelecida de uma rede.
- Linha de base da rede
- Um modelo que contém informações sobre os fluxos e atributos de fluxo que existem atualmente no sistema. A linha de base da rede é o resultado do processo da linha de base.
O
- crime
- Uma mensagem que é enviada ou um evento que é gerado em resposta a uma condição monitorada. Por exemplo, uma ofensa fornece informações sobre se uma política foi violada ou a rede está sob ataque.
- Pontuação do valor discrepante
- Uma representação numérica de quanto os valores de atributo de fluxo foram desviados da linha de base de rede
S
- pontuação
- O resultado de uma análise computacional.