IP-Adresse und URL finden in X-Force Exchange

Verwenden Sie die Kontextmenüoptionen in IBM QRadar , um Informationen zu IP-Adressen und URLs zu finden, die in IBM Security X-Force Exchangegefunden werden. Sie können die Informationen aus Ihren QRadar -Suchen, -Angriffen und -Regeln verwenden, um weitere Untersuchungen durchzuführen oder Informationen zu IP-Adressen oder URLs zu einer X-Force Exchange -Sammlung hinzuzufügen.

Informationen zu dieser Task

Wenn Sie nach Sicherheitsproblemen suchen, können Sie öffentliche oder auch private Informationen verwenden, um Daten in Sammlungen zu verfolgen.

Eine Sammlung ist ein Depot (oder Repository), indem Sie die Informationen speichern, die während einer Untersuchung gefunden werden. Sie können eine Sammlung verwenden, um X-Force Exchange -Berichte, -Kommentare oder andere Inhalte zu speichern. Ein X-Force Exchange -Bericht enthält sowohl eine Version des Berichts ab dem Speicherzeitpunkt als auch einen Link zur aktuellen Version des Berichts. Die Sammlung enthält einen Abschnitt mit einem Notizblock im Wiki-Stil. Dort können Sie wichtige Kommentare zur Sammlung hinzufügen.

Weitere Informationen zu X-Force Exchangefinden Sie unter X-Force Exchange (https://exchange.xforce.ibmcloud.com/).

Vorgehensweise

  1. Gehen Sie wie folgt vor, um eine IP-Adresse in X-Force Exchange über QRadarzu suchen:
    1. Wählen Sie die Registerkarte Protokollaktivität oder Netzaktivität aus.
    2. Klicken Sie mit der rechten Maustaste auf die IP-Adresse, die Sie in X-Force Exchange anzeigen wollen, und wählen Sie Weitere Optionen > -Plug-in-Optionen > X-Force Exchange Suche aus, um die X-Force Exchange -Schnittstelle zu öffnen.
  2. Um URL in X-Force Exchange von QRadar aus nachzuschlagen, gehen Sie wie folgt vor:
    1. Wählen Sie entweder die Registerkarte Angriffe oder die Ereignisdetailfenster aus, die in Angriffeverfügbar sind.
    2. Klicken Sie mit der rechten Maustaste auf URL Sie in X-Force Exchange nachschlagen möchten, und wählen Sie "Plugin-Optionen" > X-Force Exchange ", um die Benutzeroberfläche von X-Force Exchange zu öffnen.