QRadar Network Insights Anwendungsfälle

QRadar Network Insights bietet detaillierte Einblicke in die Netzwerkkommunikation und Anwendungsinhalte, um QRadar® Sense Analytics bei der Erkennung von Bedrohungsaktivitäten zu unterstützen. Sie können QRadar Network Insights verwenden, um Malware, Phishing, Insider-Bedrohungen, Lateral Movement-Angriffe, Datenexfiltration und Compliance-Lücken zu erkennen und zu analysieren.

Erkennung und Analyse von Malware

Malware ändert sich häufig, damit sie nicht erkannt wird. Sie können QRadar Network Insights verwenden, um Malware auf Basis von Dateihashwerten und Dateiaktivitäten zu erkennen und Artefakte wie die folgenden zu beobachten und zu analysieren:

  • Namen
  • Eigenschaften
  • Bewegung
  • Verdächtige Inhalte

Erkennung von Phishing-E-Mails und -Kampagnen

Phishing-Versuche können getarnt sein, indem die zugehörige Aktivität innerhalb der Menge normaler E-Mails verborgen wird. Sie können schädliche E-Mails vorbereiten und darauf reagieren, indem Sie QRadar Network Insights verwenden, um Folgendes zu analysieren:
  • Quellen
  • Ziele
  • Thema
  • Inhalt

Insider-Bedrohungen

Sie können QRadar Network Insights in die App "User Behavior Analytics" integrieren, um die Erkennung von Bedrohungen zu verbessern. Mit der QRadar Network Insights -Analyse können Sie Folgendes erkennen:
  • Hochrisikobenutzer
  • Mögliche Ziele von Phishing
  • Negative Stimmung
  • Verdächtiges Verhalten

Erkennung von Angriffen durch Verbreitung von Bedrohungen im Netz (Lateral Movement)

QRadar Network Insights kann anomale Kommunikation verfolgen:
  • Ausspähung
  • Datenübertragungen
  • Verdächtige und schädliche Akteure

Schutz von Datenexfiltration

Daten können über verschiedene Methoden exfiltriert werden. Verwenden Sie QRadar Network Insights , um verdächtige Dateien zu identifizieren und zu verfolgen, wie z. B.:
  • DNS-Auffälligkeiten
  • Vertrauliche Inhalte
  • Abweichende Verbindungen
  • Aliasnamen

Ermittlung von Konformitätslücken

QRadar Network Insights ermöglicht eine kontinuierliche Überwachung der Einhaltung von Unternehmens-, Branchen-und gesetzlichen Bestimmungen.