Panel de control Detalles de IP
El panel de control Detalles de IP busca datos específicos de la dirección IPv4 especificada en la sección de parámetros del panel de control.
Puede utilizar los widgets de este panel de control para descubrir anomalías relacionadas con el comportamiento de una dirección IPv4 específica. La mayor parte de la información se divide en estadísticas de entrada y de salida. Las estadísticas de entrada representan las métricas de la IP cuando es el destino. Las estadísticas de salida representan las métricas de IP cuando es el origen. Utilice este panel de control para obtener una visión general del comportamiento típico y las características de una dirección IPv4 determinada.
Los widgets del panel de control Detalles de IP proporcionan la siguiente información:
- Información de resumen de IP.
- Nombre de host y nombre de usuario.
- Información sobre la comunicación con activos remotos.
- Comunicación reciente observada desde o hacia la dirección IP.
- Información sobre las descripciones de contenido sospechoso de QRadar® Network Insights (QNI) que se han detectado.
- Búsquedas de categoría de X-Force ® de URL de QNI.
- Vistas sobre el volumen de tráfico a lo largo del tiempo y desglose de la dirección y la aplicación de flujo.
- Uso de la aplicación.
- Distribuciones de dirección de flujo y duración de flujo.
- Perspectivas de las sesiones de flujo de larga ejecución.
- Perspectivas de entropía de archivo QNI.
- Transferencias de archivos más grandes (con la integración en X-Force Exchange al pulsar).
En la tabla siguiente se describen maneras de utilizar los widgets de panel de control Detalles de IP para profundizar en otras pantallas:
| Widgets del panel de control Detalles de IP | Pantallas |
|---|---|
| Aplicaciones de entrada por recuento de sesiones | Pulse una porción para ir al panel de control Detalles de la aplicación. |
| Aplicaciones de salida por recuento de sesiones | Pulse una porción para ir al panel de control Detalles de la aplicación. |
| Transferencias de archivos de QNI de mayor tamaño | Pulse una fila para abrir la página X-Force Exchange para el hash de archivo MD5 específico. |
| Sesiones de flujo más recientes | Pulse una fila para ver los registros de flujo en la pestaña Actividad de red. |