Extension de contenu QRadar Network Visibility
Vous pouvez obtenir un aperçu du trafic réseau dans votre environnement en utilisant l'ensemble de tableaux de bord IBM® QRadar® Pulse fourni par l'extension de contenu IBM Security QRadar Network Visibility . Ces visualisations améliorent les données de l'activité réseau pour fournir des métriques facilement disponibles qui s'alignent avec les différentes catégories MITRE ATT & CK.
QRadar Network Visibility inclut les tableaux de bord suivants:
| Tableaux de bord | Descriptif |
|---|---|
| Présentation | Utilisez le tableau de bord Présentation pour obtenir un aperçu de l'activité sur l'ensemble du réseau, en mettant l'accent sur les indicateurs qui révèlent un comportement inhabituel. Pour un flux de travaux de recherche de menaces, utilisez le tableau de bord Présentation comme point de départ. |
| Détails de l'application/du protocole | Utilisez le tableau de bord Détails de l'application/du protocole pour explorer une application ou un protocole spécifique qui vous intéresse et identifier les comportements suspects ou atypiques. |
| Détails d'adresse IP | Utilisez le tableau de bord Détails IP pour explorer une adresse IPv4 spécifique, en mettant en évidence les métriques qui peuvent indiquer des attaques associées à cette adresse. |
Les tableaux de bord QRadar Network Visibility utilisent les données contenues dans les flux provenant de sources de flux externes telles que IPFIX et NetFlow. Il tire parti des connaissances approfondies qui sont découvertes par QRadar Network Insights et X-Force ®. Une fois l'extension installée, vous pouvez la personnaliser davantage en modifiant les paramètres du tableau de bord ou en modifiant les composants du tableau de bord pour qu'ils soient adaptés à votre environnement.