Visualización de Advanced Threat Protection Feeds

IBM Advanced Threat Protection Feed de X-Force Exchange ofrece un conjunto definido de indicadores procesables para su ingestión directa en herramientas y soluciones de seguridad. Puede ver, realizar búsquedas y actualizar Advanced Threat Protection Feed.

Acerca de esta tarea

El canal de información proporciona acceso a la siguiente información:

  • Indicadores de compromiso procesables como, por ejemplo, direcciones IP y URL HTTP
  • Indicadores de compromiso derivados del analista
  • Indicadores de alerta temprana del Servicio de nombres de dominio (DNS)

Procedimiento

  1. En el menú de navegación del panel de control Inteligencia de amenazas, pulse el icono Canal de información de protección avanzada de amenazas (Icono para valores de aplicación).
  2. En la lista Grupo IBM Advanced Threat Protection Feed by , realice una selección para reorganizar el tipo de agrupación.
    Para un grupo de canales de información seleccionado, pulse la flecha de expansión y gestione las suscripciones de canal de información. También puede descargar todos los canales de información disponibles para el grupo desde X-Force Exchange.
  3. En la lista Ordenar IBM Advanced Threat Protection por , realice una selección para reorganizar el orden de clasificación.
  4. Puede pulsar el nombre del Conjunto de referencia para ver la ventana Editor de conjuntos de referencia .
  5. Pulse el icono Descargar ahora (Icono para descarga) en una tarjeta para recuperar las actualizaciones más recientes de X-Force Exchange.
  6. Pulse Ver resultado Icono para Ver resultado en el mosaico de la tarjeta Recuento de indicadores totales para ver los resultados de la exploración en Actividad larga o Actividad de red para el canal de información de amenazas seleccionado en IBM® QRadar®.
    Nota: Debe instalar la licencia ATPF (Advanced Threat Protection Feed) para utilizar esta función.