Integración de propiedades de flujo con X-Force Exchange
Algunas propiedades de flujo en QRadar Network Insights se integran con IBM X-Force Exchange para ayudarle a determinar rápidamente si el valor requiere más investigación.
En la ventana Información de flujo , las propiedades siguientes incluyen enlaces que puede pulsar para abrir X-Force
Exchange:
- Indicación de nombre de servidor TLS
- Host HTTP
- Nombre de dominio DNS
- Hash de archivo
- Hash de archivo MD5
- Hash de archivo SHA1
- Hash de archivo SHA256
- Descripciones de contenido sospechoso que proceden de la biblioteca de firmas de IBM X-Force .
La imagen siguiente muestra algunas de las propiedades de flujo que están integradas con X-Force
Exchange.
