Generative KI

Die IBM® Security QRadar® Generative AI Content Extension bietet eine Reihe von Dashboards, die Einblicke in die generativen AI-Tools geben, die in Ihrer Umgebung eingesetzt werden. Diese Visualisierungen erweitern die Daten auf der Seite Aktivität der generativen KI-Tools, um leicht verfügbare Metriken bereitzustellen, die mit Hosts, Benutzern und IP-Adressen in Ihrer Umgebung übereinstimmen.

Um den vollen Funktionsumfang des IBM Security QRadar Generative AI Dashboards zu nutzen, laden Sie die folgenden Inhaltserweiterungen herunter:
Wichtig: Die folgenden Parameter müssen gesetzt werden, um Daten auf dem Dashboard zu erhalten:
  • Time_Span

    Der Standardwert ist 2 Stunden.

  • generative_ai_tool

    Dieser Parameterwert muss aus der Spalte Wert der Referenzkarte stammen.

  • generative_ai_host

    Dieser Parameterwert muss aus der Spalte Schlüssel der Referenzkarte stammen.

  • investigatedIP
  • user

IBM Sicherheit QRadar Generative KI-Inhaltserweiterung 1.1.1

Die folgende Tabelle zeigt die Referenzkarte, die in der IBM Security QRadar Generative AI Content Extension 1.1.1 verwendet wird.

Tabelle 1. Referenzkarte in IBM Sicherheit QRadar Generative AI Content Extension 1.1.1
Referenzzuordnung Aktion
deepseek.com Added
huggingface.co Added
api.blf.ai Added
mistral.ai Added

IBM Sicherheit QRadar Generative KI-Inhaltserweiterung 1.1.0

Die folgenden Dashboards sind in der IBM Security QRadar Generative AI Content Extension 1.1.0:
Tabelle 2. Dashboards, die in der IBM Security QRadar Generative AI Content Extension enthalten sind 1.1.0
Dashboardname Beschreibung Widgets
Übersicht der Tools nach Flows Sammeln Sie Erkenntnisse über Aktivitäten im gesamten Netzwerk und konzentrieren Sie sich dabei darauf, welche Tools verwendet werden, wer diese Tools verwendet und welche Ereignisse damit zusammenhängen. Die folgenden Widgets für Generative AI Tools befinden sich auf dem Dashboard:
  • Gesamtnutzung
  • Top 10 Benutzer
  • Quellenstandort
  • Top 10 Ziel-IPs
  • Top 10 Quell-IPs
  • Bytes fließen
  • Kürzliche Ereignisse
Wenn Sie auf bestimmte Einträge in diesen Widgets klicken, werden andere Seiten geöffnet. Wenn Sie beispielsweise auf eine der Leisten für die Quell-IP-Adresse im Top 10 Quell-IPs-Widget klicken, öffnet sich die IP-Adressübersicht.
Werkzeugübersicht Suchen Sie nach einem bestimmten Werkzeug und identifizieren Sie seine Verwendung. Die folgenden Widgets des Generative AI Tools befinden sich auf dem Dashboard:
  • Verwendung
  • Ereigniszähler
  • Quellenstandort
  • Top 10 Quell-IPs
  • Top 10 Ziel-IPs
  • Top 10 Benutzer
  • Kürzliche Ereignisse
Host-Übersicht Untersuchen Sie einen bestimmten Host und identifizieren Sie seine Verwendung. Die folgenden Widgets von Generative AI Host befinden sich auf dem Dashboard:
  • Quellenstandort
  • Top 10 Quell-IPs
  • Top 10 Ziel-IPs
  • Top 10 Benutzer
  • Kürzliche Ereignisse
IP-Adressübersicht Suchen Sie nach einer bestimmten IPv4-Adresse und heben Sie die Metriken hervor, die mit dieser Adresse verbunden sind. Die folgenden Widgets befinden sich auf dem Dashboard:
  • Top 10 Ziel-IPs
  • Top 10 Quell-IPs
  • Die bekanntesten Zielländer
  • Die bekanntesten Herkunftsländer
  • Top 10 Ereignisse, die mit dieser IP verbunden sind
  • Top 10 der identifizierten Benutzernamen, die mit der untersuchten IP verbunden sind
  • Die 10 wichtigsten Ereignisse der benutzerdefinierten Regelmaschine, die mit dieser IP verknüpft sind
  • Die 10 wichtigsten Ereignisse im Zusammenhang mit diesem IP, die zu einer Straftat beitragen
Benutzername Übersicht Suchen Sie nach einem bestimmten Benutzer und heben Sie die Metriken hervor, die mit diesem Benutzer verbunden sind. Die folgenden Widgets befinden sich auf dem Dashboard:
  • Top 10 Ziel-IPs für Benutzername
  • Top 10 Quell-IPs für Benutzername
  • Wichtigste Zielländer für Benutzernamen
  • Wichtigste Herkunftsländer für den Benutzernamen
  • Die 10 wichtigsten Ereignisse des benutzerdefinierten Regelmoduls, die mit diesem Benutzernamen verknüpft sind
  • Top 10 Ereignisse, die mit diesem Benutzernamen verbunden sind
  • Top 10 Ereignisse, die mit diesem Benutzernamen verbunden sind und zu einer Straftat beitragen
Wichtig: Diese Dashboards werden von QRadar Pulse 2.2.5 oder höher unterstützt.

IBM Sicherheit QRadar Generative KI Content Extension 1.0.0

Die folgende Tabelle zeigt die benutzerdefinierten Eigenschaften in IBM Security QRadar Generative AI Content Extension 1.0.0.

Tabelle 3. Benutzerdefinierte Eigenschaften in IBM Sicherheit QRadar Generative KI Content Extension 1.0.0
Ihren Namen Optimiert Erfassungsgruppe Regex
URL Host (URL-Host) Ja 0 Platzhalter für benutzerdefinierte Eigenschaft UrlHost

Die folgende Tabelle zeigt die Referenzkarte, die in der IBM Security QRadar Generative AI Content Extension 1.0.0 verwendet wird.

Tabelle 4. Referenzkarte in IBM Sicherheit QRadar Generative KI Content Extension 1.0.0
Schlüssel Wert
chatgpt.com chatgpt.com
api.openai.com api.openai.com
copilot-telemetry.githubusercontent.com githubcopilot.com
copilot-proxy.githubusercontent.com githubcopilot.com
api.githubcopilot.com githubcopilot.com
central.github.com githubcopilot.com
grpc.stability.ai stablediffusion
sydney.bing.com bing.com
us-central1-aiplatform.googleapis.com googleai
generativelanguage.googleapis.com googleai
console.cloud.google.com googleai
a-api.anthropic.com claude.ai
dreamstudio.ai dreamstudio.ai
api.claude.ai claude.ai