Table des Matières
Publicité
Chapitre 5. Etude de l'activité réseau
L'onglet Network Activity vous permet de surveiller et d'étudier l'activité réseau
(flux) en temps réel ou d'effectuer des recherches avancées
Présentation de l'onglet Network Activity
L'onglet Network Activity vous permet de surveiller et d'étudier l'activité réseau
(flux) en temps réel ou d'effectuer des recherches avancées.
L'affichage de l'onglet Network Activity nécessite une autorisation.
Pour plus d'informations sur les autorisations et l'affectation de rôles, voir IBM
Security QRadar SIEM Administration Guide.
L'onglet Network Activity vous permet de contrôler visuellement et d'étudier les
données de flux en temps réel ou d'effectuer des recherches avancées pour filtrer
les flux affichés. Un flux est une session de communication entre deux hôtes. Vous
pouvez afficher les informations des flux afin de déterminer comment le trafic est
communiqué et ce qui est communiqué (si l'option de capture de contenu est
activée). Les informations sur le flux peuvent également comprendre certains
détails tels que les protocoles, les valeurs ASN ou les valeurs IFIndex (Interface
Index).
Barre d'outils de l'onglet Network Activity
Options de la barre d'outils Network Activity
A l'aide de la barre d'outils, vous pouvez accéder aux options suivantes :
Tableau 21. Options de la barre d'outils de l'onglet Network Activity
Options
Search
Quick Searches
Add Filter
Save Criteria
© Copyright IBM Corp. 2012, 2013
Description
Cliquez sur Search pour effectuer des recherches avancées sur
les flux. Les options incluent :
v New Search - Sélectionnez cette option pour créer une
nouvelle recherche de flux.
v Edit Search - Sélectionnez cette option pour sélectionner et
modifier la recherche de flux.
v Manage Search Results - Sélectionnez cette option pour
afficher et gérer les résultats de la recherche.
Pour plus d'informations sur la fonction de recherche, voir
Recherches de données.
Dans cette zone de liste, vous pouvez exécuter des recherches
précédemment enregistrées. Les options ne sont affichées dans
la zone de liste Quick Searches que lorsque vous avez
enregistré un critère de recherche qui indique l'option Include
in my Quick Searches.
Cliquez sur Add Filter pour ajouter un filtre aux résultats de la
recherche actuelle.
Cliquez sur Save Criteria pour sauvegarder les critères de la
recherche actuelle.
87
Publicité
Table des Matières
