IBM QRadar Bedrohungssuche
Das „ IBM “ QRadar Content Pack enthält eine Reihe von Dashboards, die Einblicke in relevante Threat Hunts bieten und darauf ausgelegt sind, Ihre Sicherheitslage zu verbessern. Diese Visualisierungen ergänzen die bestehende Content-Erweiterung „Security Threat Monitoring“ für „ IBM “ ( QRadar ) und liefern wichtige Erkenntnisse zu potenziellen Bedrohungen in Ihrer Umgebung.
Um alle Funktionen des „ IBM “ QRadar Threat Hunting Content Pack nutzen zu können, laden Sie bitte die folgenden Inhaltserweiterungen herunter:
- IBM QRadar Benutzerdefinierte Eigenschaften für Blue Coat ( https://exchange.xforce.ibmcloud.com/hub/extension/IBMQRadar:BlueCoatCustomProperties )
- IBM QRadar Benutzerdefinierte Eigenschaften für den Webproxy von „ Squid “ ( https://exchange.xforce.ibmcloud.com/hub/extension/fed5f7ae5a52c1c84395e959209a85f )
- IBM QRadar Benutzerdefinierte Eigenschaften für Cisco- IronPort ( http://exchange.xforce.ibmcloud.com/hub/extension/7254252db7da398855547dd7ac9c258b )
- IBM QRadar Benutzerdefinierte Eigenschaften für Microsoft ISA ( https://exchange.xforce.ibmcloud.com/hub/extension/8dec1a4a2c6637c68f7b149208a17bfd )
- IBM QRadar Pulse – QRadar v7.5.0 UP7+ ( https://apps.xforce.ibmcloud.com/extension/93fa6bbdd6380f752c17fe1ecfb8257b )