Intégration de la propriété de flux à X-Force Exchange

Certaines propriétés de flux dans QRadar Network Insights sont intégrées à IBM X-Force Exchange pour vous aider à déterminer rapidement si la valeur nécessite un examen plus approfondie.

Dans la fenêtre Informations de flux, les propriétés suivantes incluent des liens sur lesquels vous pouvez cliquer pour ouvrir X-Force Exchange :

Indication du nom de serveur TLS
Hôte HTTP
Nom de domaine DNS
Hachage de fichier
Hachage de fichier MD5
Hachage de fichier SHA1
Hachage de fichier SHA256
Descriptions de contenu suspect provenant de la bibliothèque de signatures IBM X-Force.

L'image suivante montre certaines des propriétés de flux qui sont intégrées à X-Force Exchange.