Plug-in IBM X-Force Exchange pour QRadar
IBM X-Force Exchange est une plateforme de partage de renseignements sur les menaces utilisée par les analystes de sécurité, les spécialistes de la sécurité réseau et les équipes du centre des opérations de sécurité.
Le plug-in IBM X-Force Exchange (XFE) permet de rechercher sur le site Web IBM X-Force Exchange les adresses IP, les URL, les CVE et les applications Web qui se trouvent dans QRadar.
Par exemple, vous pouvez cliquer avec le bouton droit de la souris sur une URL à partir d'un événement QRadar pour voir quelles données le X-Force Exchange contient à propos de l'URL.Vous pouvez également utiliser l'option de recherche avec le bouton droit de la souris pour soumettre des adresses IP ou des données URL à partir de recherches QRadar, d'infractions et de règles à une collection publique ou privée. La collection stocke les informations en un seul endroit lorsque vous utilisez les données pour plus de recherche.
Les collections contiennent également une section qui sert de bloc-notes de style wiki, où vous pouvez ajouter des commentaires ou tout texte libre qui est pertinent. Vous pouvez utiliser la collection pour sauvegarder des rapports X-Force, des commentaires texte ou tout autre contenu. Un rapport X-Force contient à la fois une version du rapport à partir du moment où il a été enregistré et un lien vers la version en cours du rapport.