QRadar Network Visibility -Dashboards

IBM® Security QRadar® Network Visibility verfügt über drei Dashboards mit bestimmten Daten: Übersicht, Anwendungs-/Protokolldetailsund IP-Details.

Übersichtsdashboard
Das Dashboard Übersicht ist der Ausgangspunkt für die Bedrohungssuche. Verwenden Sie dieses Dashboard, um eine vollständige Übersicht über alle Aktivitäten in Ihrer IBM QRadar -Umgebung und als Datenquelle für aktuelle Aktivitäten zu erhalten. Legen Sie das Dashboard Übersicht als Standard in QRadar Pulsefest, wenn Sie häufig darauf zugreifen müssen.
Dashboard 'Anwendungs-/Protokolldetails'
Das Dashboard Anwendungs-/Protokolldetails ermöglicht die Suche nach grober Übereinstimmung für Daten einer bestimmten Anwendung oder eines bestimmten Protokolls (Schicht 4 bis Schicht 7) in Ihrer Umgebung. Die Parameter in der Parameterkarte am oberen Rand des Dashboards bestimmen die angezeigten Informationen. Die Visualisierungen sind so konzipiert, dass sie Anomalien durch den Vergleich ähnlichen Datenverkehrs aufdecken.
Dashboard 'IP-Details'
Das Dashboard IP-Details sucht nach Daten, die für die im Abschnitt 'Parameter' des Dashboards eingegebene IPv4 -Adresse spezifisch sind.

Übergeordnetes Thema: QRadar Network Visibility-Inhaltserweiterung