Übersichtsdashboard

Das Dashboard Übersicht ist der Startpunkt für die Bedrohungssuche. Verwenden Sie dieses Dashboard, um eine vollständige Übersicht über alle Aktivitäten in Ihrer IBM® QRadar® -Umgebung und als Datenquelle für aktuelle Aktivitäten zu erhalten. Legen Sie das Dashboard Übersicht als Standard in QRadar Pulsefest, wenn Sie häufig darauf zugreifen müssen.

Die Widgets auf dem Dashboard Übersicht stellen die folgenden Informationen bereit:

  • Netzzusammenfassung.
  • Einblicke in die größten Datenträger-Fernverarbeitungsprozesse
  • Einblicke in die Ingress- und Egress-Kommunikation. Zum Beispiel: R2L "Remote to Local" oder L2R "Local to Remote" -Kommunikation.
  • Wichtigste Quellen und Ziele.
  • Einsichten in das Datenverkehrsaufkommen im Zeitverlauf und die Aufschlüsselung nach Flussrichtung, Anwendung und zugehörigen Netzen.
  • Einblicke in lange laufende Datenflusssitzungen.
  • Superflow-Erkennung.
  • QRadar Network Insights (QNI) -Entitätsalerts und vertrauliche Inhalte über das Netz.
  • Häufigste und seltenste Anwendungen und QNI-Inhaltstypen.
  • Größte Dateiübertragungen mit Integration in X-Force® Exchange durch Klicken.

In der folgenden Tabelle werden die Möglichkeiten beschrieben, wie Sie die Übersicht-Dashboard-Widgets nutzen können, um zu anderen Bildschirmen zu navigieren:

Tabelle 1. Übersicht-Dashboard-Widgets
Übersicht-Dashboard-Widgets Bildschirme
Wichtige Quellen nach Datenverkehrsvolumen Klicken Sie auf eine Zeile, um zum Dashboard IP-Details zu wechseln.
Wichtige Ziele nach Datenverkehrsvolumen Klicken Sie auf eine Zeile, um zum Dashboard IP-Details zu wechseln.
Längste Datenflusssitzungen Klicken Sie auf eine Zeile, um die Flussdatensätze auf der Registerkarte Netzaktivität anzuzeigen.
Häufigste Anwendungen nach Sitzungsanzahl Klicken Sie auf eine Leiste, um zum Dashboard Anwendungsdetails zu gelangen.
Seltenste Anwendungen nach Sitzungsanzahl Klicken Sie auf eine Leiste, um zum Dashboard Anwendungsdetails zu gelangen.
QNI Größte Dateiübertragungen Klicken Sie auf eine Zeile, um die Seite X-Force Exchange für diesen bestimmten MD5file-Hash zu öffnen.