Encontrar información sobre direcciones IP y URL en X-Force Exchange

Utilice las opciones del menú que aparece al pulsar el botón derecho del ratón en IBM QRadar para buscar información sobre las direcciones IP y los URL que se encuentran en IBM Security X-Force Exchange. Puede utilizar la información de sus búsquedas, delitos y reglas de QRadar para investigar más o para añadir información sobre direcciones IP o URL a una colección de X-Force Exchange .

Acerca de esta tarea

Puede proporcionar información pública o privada para hacer un seguimiento de los datos de las recopilaciones cuando investigue problemas de seguridad.

Una recopilación es un repositorio donde se almacena la información que se encuentra durante una investigación. Puede utilizar una colección para guardar informes, comentarios o cualquier otro contenido de X-Force Exchange . Un informe de X-Force Exchange contiene una versión del informe desde el momento en que se guardó y un enlace a la versión actual del informe. La recopilación contiene una sección que tiene un área de notas con estilo wiki en la que puede añadir comentarios que son relevantes para la recopilación.

Para obtener más información sobre X-Force Exchange, consulte X-Force Exchange (https://exchange.xforce.ibmcloud.com/).

1. Para buscar una dirección IP en X-Force Exchange desde QRadar, siga estos pasos:
   1. Seleccione la Actividad de registro o la pestaña Actividad de red .
   2. Pulse con el botón derecho del ratón en la dirección IP que desea ver en X-Force Exchange y seleccione Más opciones > Opciones de plug-in > X-Force Exchange Búsqueda para abrir la interfaz de X-Force Exchange .
2. Para buscar una URL en X-Force Exchange desde QRadar, siga estos pasos:
   1. Seleccione la pestaña Delitos o las ventanas de detalles de sucesos disponibles en Delitos.
   2. Haga clic con el botón derecho del ratón en la URL que desee buscar en X-Force Exchange y seleccione Opciones del complemento > X-Force Exchange Lookup para abrir la interfaz de X-Force Exchange.