Tableau de bord Détails IP

Le tableau de bord Détails IP recherche des données spécifiques à l'adresse IPv4 entrée dans la section des paramètres du tableau de bord.

Vous pouvez utiliser les widgets de ce tableau de bord pour détecter les anomalies liées au comportement d'une adresse IPv4 spécifique. La plupart des informations sont divisées en statistiques entrantes et sortantes . Les statistiques entrantes représentent les mesures de l'adresse IP lorsqu'il s'agit de la destination. Les statistiques sortantes représentent les métriques IP lorsqu'il s'agit de la source. Utilisez ce tableau de bord pour obtenir une vue d'ensemble du comportement typique et des caractéristiques d'une adresse IPv4 particulière.

Les widgets du tableau de bord Détails IP fournissent les informations suivantes:

• Informations récapitulatives IP.
• Nom d'hôte et nom d'utilisateur.
• Informations sur la communication avec les actifs distants.
• Communication récente observée depuis ou vers l'adresse IP.
• Informations sur les descriptions de contenu suspect QRadar® Network Insights (QNI) détectées.
• Recherches dans la catégorie X-Force ® des URL QNI.
• Vues du volume de trafic dans le temps et répartition de la direction du flux et de l'application.
• Utilisation de l'application.
• Distribution de la direction du flux et de la durée du flux.
• Informations sur les sessions de flux à exécution longue.
• Analyse de l'entropie de fichier QNI.
• Les transferts de fichiers les plus importants (avec l'intégration à X-Force Exchange sur clic).

Le tableau suivant décrit les manières d'utiliser les widgets du tableau de bord Détails IP pour explorer d'autres écrans: