IBM X-Force Exchange -Plug-in für QRadar
IBM X-Force Exchange ist eine Plattform für die gemeinsame Nutzung von Bedrohungsdaten, die von Sicherheitsanalysten, Netzsicherheitsexperten und Security Operations Center-Teams verwendet wird.
Das XFE-Plug-in ( IBM X-Force Exchange ) bietet die Möglichkeit, die Informationen auf der IBM X-Force Exchange Website nach IP-Adressen, URLs, CVEs und Webanwendungen zu durchsuchen, die in QRadargefunden werden.
Sie können beispielsweise mit der rechten Maustaste auf eine URL aus einer QRadar -Veranstaltung klicken, um zu sehen, welche Daten die X-Force Exchange über die URL enthält.Sie können auch die Suchoption mit der rechten Maustaste verwenden, um IP-Adressen oder URL -Daten aus QRadar -Suchen, Verstößen und Regeln an eine öffentliche oder private Sammlung zu senden. In der Datensammlung werden die Informationen zentral gesammelt und können für eine weitere Recherche verwendet werden.
Datensammlungen enthalten auch einen Bereich, der als Notizbuch im Wiki-Stil dient und in dem Sie Kommentare oder sonstige relevante Texte mit freiem Format hinzufügen können. Sie können die Objektgruppe verwenden, um X-Force -Berichte, Textkommentare oder andere Inhalte zu speichern. Ein X-Force -Bericht enthält sowohl eine Version des Berichts ab dem Zeitpunkt seiner Speicherung als auch einen Link zur aktuellen Version des Berichts.