Inhaltserweiterung für QRadar Network Visibility
Sie erhalten auf einen Blick Einblicke in den Netzverkehr in Ihrer Umgebung, indem Sie die IBM® QRadar® Pulse -Dashboards verwenden, die von der Inhaltserweiterung IBM Security QRadar Network Visibility bereitgestellt werden. Diese Visualisierungen erweitern die Daten in der Netzwerkaktivität, um leicht verfügbare Metriken bereitzustellen, die mit verschiedenen MITRE ATT&CK-Kategorien übereinstimmen.
QRadar Network Visibility enthält die folgenden Dashboards:
| Dashboards | Beschreibung |
|---|---|
| Überblick | Verwenden Sie das Übersicht-Dashboard, um Einblicke in die Aktivitäten im gesamten Netz zu erhalten, und konzentrieren Sie sich dabei auf Metriken, die ungewöhnliches Verhalten aufdecken. Verwenden Sie für einen Workflow zur Bedrohungssuche das Übersicht-Dashboard als Ausgangspunkt. |
| Anwendungs-/Protokolldetails | Verwenden Sie das Dashboard Anwendungs-/Protokolldetails, um eine bestimmte Anwendung oder ein bestimmtes Protokoll von Interesse zu untersuchen und verdächtiges oder untypisches Verhalten zu erkennen. |
| IP-Details | Verwenden Sie das Dashboard IP-Details, um eine bestimmte IPv4-Adresse zu untersuchen und Metriken hervorzuheben, die auf Angriffe hinweisen könnten, die mit dieser Adresse verbunden sind. |
QRadar Network Visibility -Dashboards verwenden die Daten, die in Datenflüssen aus externen Datenflussquellen wie IPFIX und NetFlowenthalten sind. Es nutzt aussagekräftige Informationen, die von QRadar Network Insights und X-Force ®aufgedeckt werden. Nach der Installation der Erweiterung können Sie sie weiter anpassen, indem Sie die Dashboardparameter ändern oder die Dashboardkomponenten so bearbeiten, dass sie Ihrer Umgebung am besten entsprechen.