IA générative

L'extension de contenu IBM® Security QRadar® Generative AI fournit un ensemble de tableaux de bord qui donnent un aperçu des outils d'IA générative utilisés dans votre environnement. Ces visualisations améliorent les données de la page Activité des outils d'IA générative afin de fournir des mesures facilement accessibles qui correspondent aux hôtes, aux utilisateurs et aux adresses IP de votre environnement.

Pour utiliser toutes les fonctionnalités des tableaux de bord IBM Sécurité QRadar Generative AI, téléchargez les extensions de contenu suivantes :
Important: Les paramètres suivants doivent être définis pour obtenir des données sur le tableau de bord :
  • Time_Span

    La valeur par défaut est de 2 heures.

  • generative_ai_tool

    La valeur de ce paramètre doit provenir de la colonne Valeur de la carte de référence.

  • generative_ai_host

    La valeur de ce paramètre doit provenir de la colonne Key de la carte de référence.

  • investigatedIP
  • user

IBM Sécurité QRadar Generative AI Content Extension 1.1.1

Le tableau suivant montre la carte de référence utilisée dans le site IBM Security QRadar Generative AI Content Extension 1.1.1.

Tableau 1. Carte de référence dans IBM Security QRadar Generative AI Content Extension 1.1.1
Mappe de référence Opération
deepseek.com Added
huggingface.co Added
api.blf.ai Added
mistral.ai Added

IBM Sécurité QRadar Generative AI Content Extension 1.1.0

Les tableaux de bord suivants sont inclus dans le site IBM Security QRadar Generative AI Content Extension 1.1.0:
Tableau 2. Tableaux de bord inclus dans le site IBM Security QRadar Generative AI Content Extension 1.1.0
Nom du tableau de bord Descriptif Widgets
Vue d'ensemble des outils par flux Recueillir des informations sur l'activité de l'ensemble du réseau, en se concentrant sur les outils utilisés, sur les personnes qui utilisent ces outils et sur les événements qui y sont liés. Les widgets suivants pour Generative AI Tools sont présents sur le tableau de bord :
  • Utilisation totale
  • Les 10 premiers utilisateurs
  • Emplacement source
  • Top 10 des IP de destination
  • Les 10 principales adresses IP de la source
  • Octets de flux
  • Evénements récents
En cliquant sur des entrées spécifiques dans ces widgets, vous ouvrez d'autres pages. Par exemple, si vous cliquez sur l'une des barres d'adresse IP source dans le widget Top 10 Source IPs, la vue d'ensemble des adresses IP s'ouvre.
Aperçu de l'outil Se pencher sur un outil spécifique et identifier son utilisation. Les widgets suivants de l'outil Generative AI Tool sont présents sur le tableau de bord :
  • Utilisation
  • Nombre d'événements
  • Emplacement source
  • Les 10 principales adresses IP de la source
  • Top 10 des IP de destination
  • Les 10 premiers utilisateurs
  • Evénements récents
Présentation de l'hôte Se pencher sur un hôte spécifique et identifier son utilisation. Les widgets Generative AI Host suivants se trouvent sur le tableau de bord :
  • Emplacement source
  • Les 10 principales adresses IP de la source
  • Top 10 des IP de destination
  • Les 10 premiers utilisateurs
  • Evénements récents
Aperçu des adresses IP Recherchez une adresse IPv4 spécifique et mettez en évidence les mesures associées à cette adresse. Les widgets suivants sont présents dans le tableau de bord :
  • Top 10 des IP de destination
  • Les 10 principales adresses IP de la source
  • Principaux pays de destination connus
  • Principaux pays sources connus
  • Les 10 événements les plus importants associés à cette période d'enquête
  • Les 10 premiers noms d'utilisateur identifiés associés à l'IP enquêtée
  • Les 10 principaux événements du moteur de règles personnalisées associés à cette IP
  • Les 10 principaux événements associés à cette période d'enquête qui contribuent à une infraction
Aperçu du nom d'utilisateur Vous pouvez vous concentrer sur un utilisateur spécifique et mettre en évidence les mesures qui lui sont associées. Les widgets suivants sont présents dans le tableau de bord :
  • Top 10 des IP de destination pour le nom d'utilisateur
  • Top 10 des IP sources pour le nom d'utilisateur
  • Principaux pays de destination pour le nom d'utilisateur
  • Principaux pays d'origine du nom d'utilisateur
  • Top 10 des événements du moteur de règles personnalisées associés à ce nom d'utilisateur
  • Top 10 des événements associés à ce nom d'utilisateur
  • Top 10 des événements associés à ce nom d'utilisateur qui contribuent à une infraction
Important: Ces tableaux de bord sont pris en charge sur QRadar Pulse 2.2.5 ou plus récent.

IBM Sécurité QRadar IA générative Extension de contenu 1.0.0

Le tableau suivant présente les propriétés personnalisées dans IBM Security QRadar Generative AI Content Extension 1.0.0.

Tableau 3. Propriétés personnalisées dans IBM Sécurité QRadar IA générative Extension de contenu 1.0.0
Nom optimisé Groupe de capture Expression régulière
Hôte de l'URL Oui 0 Emplacement pour la propriété personnalisée UrlHost

Le tableau suivant montre la carte de référence utilisée dans le IBM Sécurité QRadar Generative AI Extension de contenu 1.0.0.

Tableau 4. Carte de référence dans IBM Sécurité QRadar Generative AI Content Extension 1.0.0
Clé Valeur
chatgpt.com chatgpt.com
api.openai.com api.openai.com
copilot-telemetry.githubusercontent.com githubcopilot.com
copilot-proxy.githubusercontent.com githubcopilot.com
api.githubcopilot.com githubcopilot.com
central.github.com githubcopilot.com
grpc.stability.ai stablediffusion
sydney.bing.com bing.com
us-central1-aiplatform.googleapis.com googleai
generativelanguage.googleapis.com googleai
console.cloud.google.com googleai
a-api.anthropic.com claude.ai
dreamstudio.ai dreamstudio.ai
api.claude.ai claude.ai