Extensión de contenido de QRadar Network Visibility
Puede obtener información de un vistazo sobre el tráfico de red en el entorno utilizando el conjunto de paneles de control IBM® QRadar® Pulse proporcionados por la extensión de contenido IBM Security QRadar Network Visibility . Estas visualizaciones mejoran los datos en la actividad de red para proporcionar métricas fácilmente disponibles que se alinean con diversas categorías de MITRE ATT&CK.
QRadar Network Visibility incluye los siguientes paneles de instrumentos:
| Paneles de control | Descripción |
|---|---|
| Visión general | Utilice el panel de control Visión genera para obtener perspectivas sobre la actividad de toda la red, centrándose en las métricas que descubren un comportamiento inusual. Para un flujo de trabajo de búsqueda de amenazas, utilice el panel de control Visión general como punto de inicio. |
| Detalles de aplicación/protocolo | Utilice el panel de control Detalles de aplicación/protocolo para profundizar en una aplicación o protocolo de interés específico e identificar un comportamiento sospechoso o atípico. |
| Detalles de IP | Utilice el panel de control Detalles de IP para acceder a una dirección IPv4 específica, resaltando las métricas que pueden indicar los ataques asociados con esta dirección. |
Los paneles de instrumentos de QRadar Network Visibility utilizan los datos contenidos en flujos de orígenes de flujo externos como, por ejemplo, IPFIX y NetFlow. Aprovecha la información detallada que QRadar Network Insights y X-Force ®han descubierto. Una vez instalada la extensión, puede personalizarla adicionalmente modificando los parámetros del panel de control o editando los componentes del panel de control para que se adapten mejor a su entorno.