Recherche d'adresses IP et d' URL dans X-Force Exchange

Utilisez les options du menu contextuel dans IBM QRadar pour trouver des informations sur les adresses IP et les URL qui se trouvent sur IBM Security X-Force Exchange. Vous pouvez utiliser les informations de vos recherches, infractions et règles QRadar pour effectuer des recherches plus approfondies ou pour ajouter des informations sur les adresses IP ou les URL à une collection X-Force Exchange .

A propos de cette tâche

Vous pouvez apporter des informations publiques ou privées pour suivre les données dans des collections lorsque vous recherchez des problèmes de sécurité.

Une collection est un référentiel où vous stockez les informations qui sont trouvées au cours d'une étude. Vous pouvez utiliser une collection pour sauvegarder des rapports, des commentaires ou tout autre contenu X-Force Exchange . Un rapport X-Force Exchange contient à la fois une version du rapport à partir du moment où il a été sauvegardé et un lien vers la version actuelle du rapport. La collection contient une section avec un bloc-notes sous forme de wiki dans lequel vous pouvez ajouter des commentaires relatifs à la collection.

Pour plus d'informations sur X-Force Exchange, voir X-Force Exchange (https://exchange.xforce.ibmcloud.com/).

Procédure

  1. Pour rechercher une adresse IP dans X-Force Exchange à partir de QRadar, procédez comme suit:
    1. Sélectionnez l' activité du journal ou l'onglet Activité réseau .
    2. Cliquez avec le bouton droit de la souris sur l'adresse IP à afficher dans X-Force Exchange et sélectionnez Plus d'options > Options de plug-in > X-Force Exchange Lookup pour ouvrir l'interface X-Force Exchange .
  2. Pour rechercher un URL dans X-Force Exchange à partir de QRadar, procédez comme suit :
    1. Sélectionnez l'onglet Infractions ou les fenêtres de détails d'événement disponibles dans Infractions.
    2. Cliquez avec le bouton droit de la souris sur l' URL que vous souhaitez consulter dans X-Force Exchange et sélectionnez Plugin Options > X-Force Exchange Lookup pour ouvrir l'interface X-Force Exchange.