QRadar’ da SIM Audit loglarını incelerseniz çok fazla Invalid Session Authentication Failed görebilirsiniz.
Bunun sebebi tarayıcınızın süresi dolmuş oturum anahtarıyla QRadar’a erişim talebi yapmasıdır.
Bu sorunun kaynağının tespiti için bu kategorideki loglara gidip Source-ip veya Username’e göre kategorize edip sorunun kaynağını görebiliriz.