Tableau de bord Présentation

Le tableau de bord Présentation est le point de départ de la chasse aux menaces. Utilisez ce tableau de bord pour obtenir une présentation complète de toutes les activités de votre environnement IBM® QRadar® et en tant que source de données de l'activité en cours. Définissez le tableau de bord Présentation comme valeur par défaut dans QRadar Pulse, si vous devez y accéder fréquemment.

Les widgets du tableau de bord Présentation fournissent les informations suivantes:

  • Récapitulatif du réseau.
  • Informations sur les communications de volume les plus importantes.
  • Informations sur les communications entrantes et sortantes. Par exemple, R2L "Remote to Local" ou L2R "Local to Remote".
  • Principales sources et destinations.
  • Vues du volume de trafic dans le temps et répartition de la direction du flux, de l'application et des réseaux associés.
  • Informations sur les sessions de flux à exécution longue.
  • Détection de surflux.
  • QRadar Alertes d'entité Network Insights (QNI) et contenu confidentiel sur le réseau.
  • Applications et types de contenu QNI les plus et les moins courants.
  • Transferts de fichiers les plus importants avec intégration à X-Force® Exchange en cliquant.

Le tableau suivant décrit les manières dont vous pouvez utiliser les widgets du tableau de bord Présentation pour accéder à d'autres écrans:

Tableau 1. Widgets de tableau de bord de présentation
Widgets du tableau de bord Présentation Ecrans
Principales sources par volume de trafic Cliquez sur une ligne pour accéder au tableau de bord Détails IP .
Principales destinations par volume de trafic Cliquez sur une ligne pour accéder au tableau de bord Détails IP .
Sessions de flux les plus longues Cliquez sur une ligne pour afficher les enregistrements de flux dans l'onglet Activité réseau .
Applications les plus courantes par nombre de sessions Cliquez sur une barre pour accéder au tableau de bord Détails de l'application .
Moins d'applications communes par nombre de sessions Cliquez sur une barre pour accéder au tableau de bord Détails de l'application .
Plus grands transferts de fichiers QNI Cliquez sur une ligne pour accéder à la page X-Force Exchange du hachage de fichier MD5 spécifique.