Advanced Threat Protection-Feeds anzeigen

Der IBM Advanced Threat Protection Feed by X-Force Exchange stellt eine definierte Gruppe verlässlicher Indikatoren für die direkte Aufnahme in Sicherheitstools und -lösungen bereit. Sie können die Advanced Threat Protection-Feeds anzeigen, durchsuchen und aktualisieren.

Informationen zu dieser Task

Der Feed bietet Zugriff auf die folgenden Informationen:

  • Umsetzbare Indikatoren für Beeinträchtigungen, z. B. IP-Adressen und HTTP-URLs
  • Von Analysten abgeleitete Gefährdungsindikatoren
  • DNS-Frühwarnanzeiger (Domain Name Service)

Vorgehensweise

  1. Klicken Sie im Navigationsmenü des Dashboards 'Threat Intelligence' auf das Symbol Advanced Threat Protection Feed (Symbol für App-Einstellungen).
  2. Treffen Sie in der Liste Gruppe IBM Advanced Threat Protection Feed by eine Auswahl, um den Gruppierungstyp neu anzuordnen.
    Klicken Sie für eine ausgewählte Feedgruppe auf den Erweiterungspfeil und verwalten Sie Ihre Feedabonnements. Sie können auch alle verfügbaren Feeds für die Gruppe aus X-Force Exchangeherunterladen.
  3. Treffen Sie in der Liste IBM Advanced Threat Protection Feed by eine Auswahl, um die Sortierreihenfolge zu ändern.
  4. Sie können auf den Namen des Referenzsets klicken, um das Fenster Referenzseteditor anzuzeigen.
  5. Klicken Sie auf das Symbol Jetzt herunterladen (Symbol für Download) auf einer Karte, um die neuesten Aktualisierungen aus X-Force Exchangeabzurufen.
  6. Klicken Sie auf Ergebnis anzeigen Symbol für Ergebnis anzeigen in der Kachel für die Gesamtanzahl der Anzeiger, um die Scanergebnisse in Lange Aktivität oder Netzaktivität für den ausgewählten Bedrohungsfeed in IBM® QRadar®anzuzeigen.
    Hinweis: Sie benötigen die ATPF-Lizenz (Advanced Threat Protection Feed), um diese Funktion verwenden zu können.