Table des Matières
Publicité
Tableau 26. Détails de flux (suite)
paramètre
Flow Direction
Custom Rules
Règles personnalisées partiellement correspondantes
Flow Source/Interface
Annotations
Barre d'outils des détails de flux
La barre d'outils des détails de flux fournit diverses fonctions.
La barre d'outils des détails de flux fournit les fonctions suivantes
Tableau 27. Description de la barre d'outils des détails de flux
Fonction
Return to Results
Extract Property
False Positive
Previous
Next
Print
102
IBM Security QRadar - Guide d'utilisation
description
Indique la direction du flux. Les directions du flux
comprennent :
v L2L - Trafic interne d'un réseau local vers un autre
réseau local.
v L2R - Trafic interne d'un réseau local vers un réseau
distant.
v R2L - Trafic interne d'un réseau distant vers un réseau
local.
v R2R - Trafic interne d'un réseau distant vers un autre
réseau distant.
Indique les règles personnalisées qui correspondent à ce
flux.
Pour plus d'informations sur les règles, voir IBM Security
QRadar SIEM Administration Guide.
Indique les règles personnalisées qui correspondent
partiellement à ce flux.
Indique le nom de la source du flux du système qui a
détecté le flux.
Remarque : Si ce flux possède plusieurs enregistrements
de diverses sources de flux, les sources de flux
correspondantes sont répertoriées.
Indique l'annotation ou les notes pour ces flux. Les
annotations sont des descriptions de texte que les règles
peuvent automatiquement ajouter aux flux dans le cadre
de la réponse à la règle.
Description
Cliquez sur Return to Results pour retourner à la liste
des flux.
Cliquez sur Extract Property pour créer une propriété de
flux personnalisé à partir du flux sélectionné. Pour plus
d'informations, voir les propriétés d'événement
personnalisé et de flux.
Cliquez sur False Positive pour ouvrir la fenêtre False
Positive Tuning, qui vous permet de désactiver les flux
connus en tant que faux positifs pour les empêcher de
créer des violations. Cette option est désactivée en mode
de diffusion en flux. Voir Exportation de flux.
Cliquez sur Previous pour afficher le flux précédent dans
la liste d'événements.
Cliquez sur Next pour afficher le flux suivant dans la
liste d'événements.
Cliquez sur Print pour imprimer les détails d'un flux.
Publicité
Table des Matières
