Integration von Datenflusseigenschaften in X-Force Exchange

Einige Datenflusseigenschaften in QRadar Network Insights sind in IBM X-Force Exchange integriert, damit Sie schnell feststellen können, ob der Wert eine weitere Untersuchung erfordert.

Im Fenster Datenflussinformationen enthalten die folgenden Eigenschaften Links, die Sie zum Öffnen von X-Force Exchange anklicken können:
  • TLS-Servername-Indikation
  • HTTP-Host
  • DNS-Domänenname
  • Dateihash
  • MD5-Dateihash
  • SHA1-Dateihash
  • SHA256-Dateihash
  • Beschreibungen verdächtiger Inhalte, die aus der Signaturbibliothek von IBM X-Force stammen.
Die folgende Abbildung zeigt einige der Datenflusseigenschaften, die in X-Force Exchange integriert sind.