Erweiterte Inspektion

Durch eine umfassende Analyse der Anwendungsinhalte bietet die Inspektionsstufe Erweitert zusätzliche Informationen zu den Flussattributen, die auf der Inspektionsstufe Aufbereitet extrahiert werden.

Zusätzliche verdächtige Inhalte können auch bei der Inhaltsanalyse auf der Inspektionsstufe Erweitert erkannt werden. Wenn beispielsweise die Inspektionsstufe Erweitert festgelegt ist, sucht QRadar Network Insights tief in Dateien nach verdächtigen Inhalten wie eingebetteten Scripts in PDF-oder Microsoft-Dokumenten.