Panel de control Visión general

El panel de control Visión general es el punto de partida para la búsqueda de amenazas. Utilice este panel de control para obtener una visión general completa de todas las actividades del entorno de IBM® QRadar® y como origen de datos de la actividad actual. Establezca el panel de control Visión general como predeterminado en QRadar Pulse, si necesita acceder a él con frecuencia.

Los widgets del panel de control Visión general proporcionan la siguiente información:

  • Resumen de red.
  • Perspectivas de las comunicaciones de volumen superior.
  • Perspectivas sobre las comunicaciones de entrada y salida. Por ejemplo, la comunicación R2L "Remoto a Local" o L2R "Local a Remoto".
  • Orígenes y destinos principales.
  • Vistas sobre el volumen de tráfico a lo largo del tiempo y desglose de la dirección de flujo, la aplicación y las redes asociadas.
  • Perspectivas de las sesiones de flujo de larga ejecución.
  • Detección de superflujo.
  • QRadar Alertas de entidad de Network Insights (QNI) y contenido confidencial a través de la red.
  • Aplicaciones más y menos comunes y tipos de contenido de QNI.
  • Transferencias de archivos más grandes con integración en X-Force® Exchange al pulsar.

En la tabla siguiente se describen maneras de utilizar los widgets del panel de control Visión general para navegar a otras pantallas:

Tabla 1. Widgets del panel de control Visión general
Widgets del panel de control Visión general Pantallas
Orígenes principales por volumen de tráfico Pulse una fila para ir al panel de control Detalles de IP.
Redes de destino principales por volumen de tráfico Pulse una fila para ir al panel de control Detalles de IP.
Sesiones de flujo más largas Pulse una fila para ver los registros de flujo en la pestaña Actividad de red.
Aplicaciones más comunes por recuento de sesiones Pulse en una barra para ir al panel de control Detalles de la aplicación.
Aplicaciones menos comunes por recuento de sesiones Pulse en una barra para ir al panel de control Detalles de la aplicación.
Transferencias de archivos de QNI de mayor tamaño Pulse una fila para ir a la página web X-Force Exchange para el hash de archivo MD5 específico.