Tableau de bord Détails des applications / protocoles

Le tableau de bord Détails de l'application/protocole fournit une recherche floue des données d'une application ou d'un protocole particulier (couche 4 à couche 7) dans votre environnement. Les paramètres de la carte des paramètres dans la partie supérieure du tableau de bord définissent les informations qui s'affichent. Les visualisations sont conçues pour détecter des anomalies en comparant un trafic similaire.

Les widgets du tableau de bord Détails de l'application/du protocole fournissent les informations suivantes:

• Informations récapitulatives sur l'application ou le protocole.
• Informations sur les communications de volume le plus important.
• Principales sources et destinations.
• Utilisation du port de destination et utilisation non standard du port QRadar® Network Insights (QNI).
• Répartition du volume de trafic entre les réseaux.
• Distribution de la direction du flux et de la durée du flux.
• Alertes d'entité QNI et contenu confidentiel sur le réseau.
• Informations sur les sessions de flux à exécution longue.
• Transferts de fichiers les plus importants (avec intégration à X-Force® Exchange sur clic).
• Types de contenu QNI les plus courants et les moins courants

Le tableau suivant décrit comment utiliser les widgets du tableau de bord Détails de l'application/du protocole pour explorer en aval d'autres écrans: