IP-Detail-Dashboard

Das Dashboard IP-Details sucht nach Daten, die sich auf die im Abschnitt "Parameter" des Dashboards eingegebene IPv4-Adresse beziehen.

Sie können die Widgets in diesem Dashboard nutzen, um Anomalien aufzudecken, die sich auf das Verhalten einer bestimmten IPv4-Adresse beziehen. Die meisten Informationen sind in eingehende und ausgehende Statistiken unterteilt. Eingehende Statistikdaten stellen die Metriken der IP dar, wenn sie das Ziel ist. Ausgehende Statistikdaten stellen die Metriken der IP dar, wenn sie die Quelle ist. Verwenden Sie dieses Dashboard, um einen Überblick über das typische Verhalten und die Eigenschaften einer bestimmten IPv4-Adresse zu erhalten.

Die Widgets im Dashboard IP-Details stellen die folgenden Informationen bereit:

• IP-Übersichtsdaten.
• Informationen zum Hostnamen und zum Benutzernamen.
• Informationen zur Kommunikation mit fernen Assets.
• Zuletzt beobachtete Kommunikation von oder zu der IP-Adresse.
• Einblicke in QRadar® Network Insights (QNI) verdächtige Inhaltsbeschreibungen, die erkannt werden.
• X-Force ® -Kategoriesuchvorgänge von QNI-URLs.
• Einblicke in das Datenverkehrsaufkommen im Zeitverlauf und die Aufschlüsselung der Flussrichtung und Anwendung.
• Anwendungsnutzung.
• Verteilungen von Flussrichtung- und Dauer.
• Einblicke in lange laufende Datenflusssitzungen.
• Einblicke in die QNI-Datei-Entropie.
• Größte Dateiübertragungen (mit Integration in X-Force Exchange durch Klicken).

In der folgenden Tabelle wird beschrieben, wie die Widgets des Dashboards IP-Details verwendet werden können, um andere Bildschirme aufzuschlüsseln: