Plugin de IBM X-Force Exchange para QRadar
IBM X-Force Exchange es una plataforma de compartición para la inteligencia de amenazas que utilizan los analistas de seguridad, especialistas en seguridad de red y equipos de centros de operaciones de seguridad.
El plug-in IBM X-Force Exchange (XFE) proporciona la opción de buscar en la información del sitio web de IBM X-Force Exchange direcciones IP, URL, CVE y aplicaciones web que se encuentran en QRadar.
Por ejemplo, puede hacer clic con el botón derecho del ratón en un URL de un evento QRadar para ver qué datos contiene el X-Force Exchange sobre el URL.También puede utilizar la opción de búsqueda con clic derecho para enviar direcciones IP o datos de URL de búsquedas, infracciones y reglas de QRadar a una colección pública o privada. La recopilación almacena la información en un lugar mientras utiliza los datos para continuar la investigación.
Las recopilaciones contienen también una sección que sirve como un área de notas de estilo wiki, donde puede añadir comentarios o cualquier texto libre que sea relevante. Puede utilizar la colección para guardar informes, comentarios de texto o cualquier otro contenido de X-Force . Un informe de X-Force tiene una versión del informe desde el momento en que se guardó y un enlace a la versión actual del informe.