Panel de control Detalles de aplicación/protocolo

El panel de control Detalles de aplicación/protocolo proporciona una búsqueda aproximada de datos de una aplicación o protocolo determinados (capa 4 a capa 7) en el entorno. Los parámetros de la tarjeta de parámetro en la parte superior del ámbito del panel de control son la información que se visualiza. Las visualizaciones están diseñadas para descubrir anomalías comparando el tráfico similar.

Los widgets del panel de control Detalles de aplicación/protocolo proporcionan la siguiente información:

  • Información de resumen de la aplicación o el protocolo.
  • Información de las comunicaciones de volumen superior.
  • Orígenes y destinos principales.
  • Uso de puerto de destino y uso de puerto no estándar de QRadar® Network Insights (QNI).
  • Desglose de volumen de tráfico entre redes.
  • Distribuciones de dirección de flujo y duración de flujo.
  • Alertas de entidades QNI y contenido confidencial en la red.
  • Perspectivas de las sesiones de flujo de larga ejecución.
  • Transferencias de archivos más grandes (con la integración en X-Force® Exchange al pulsar).
  • Tipos de contenido de QNI más y menos comunes

En la tabla siguiente se describen maneras de utilizar los widgets de panel de control Detalles de aplicación/protocolo para profundizar en otras pantallas:

Tabla 1. Widgets del panel de control Detalles de aplicación/protocolo
Widgets del panel de control Detalles de aplicación/protocolo Pantallas
Orígenes principales por volumen de tráfico Pulse una fila para ir al panel de control Detalles de IP.
Redes de destino principales por volumen de tráfico Pulse una fila para ir al panel de control Detalles de IP.
Uso de puertos no estándar de QNI (MB) por aplicación Pulse una barra para volver a cargar el panel de control Detalles de aplicación con la aplicación en la barra seleccionada.
Sesiones de flujo más largas Pulse una fila para ver los registros de flujo en la pestaña Actividad de red.
Transferencias de archivos de QNI de mayor tamaño Pulse una fila para abrir la página web X-Force Exchange para el hash de archivo MD5 específico.