「IP の詳細」ダッシュボード

「IP の詳細」ダッシュボードでは、ダッシュボードのパラメーターのセクションで入力された IPv4 アドレスに固有のデータを検索します。

このダッシュボードのウィジェットを使用して、特定の IPv4 アドレスの振る舞いに関連するアノマリを明らかにすることができます。 大半の情報は、インバウンド およびアウトバウンド の統計に分割されます。 インバウンド統計は、宛先である場合の IP のメトリックを表します。 アウトバウンド統計は、送信元である場合の IP のメトリックを表します。 このダッシュボードを使用して、特定の IPv4 アドレスの標準的な振る舞いおよび特性の概要を確認します。

「IP の詳細」ダッシュボードのウィジェットは、以下の情報を提供します。

• IP のサマリー情報。
• ホスト名およびユーザー名の情報。
• リモート・アセットとの通信に関する情報。
• IP アドレス との間で観察された最近の通信。
• 検出された QRadar® Network Insights (QNI) の疑わしいコンテンツの説明に対する洞察。
• QNI URL の X-Force ® カテゴリー・ルックアップ。
• 時系列でのトラフィック・ボリュームのビュー、およびフローの向きとアプリケーションの内訳。
• アプリケーションの使用状況。
• フローの向きおよびフローの期間の分布。
• 長時間実行のフロー・セッションに関する洞察。
• QNI ファイル・エントロピーに関する洞察。
• 最大ファイル転送 (クリック時に X-Force Exchange に統合)。

次の表で、他の画面にドリルダウンするための「IP の詳細」ダッシュボード・ウィジェットの使用法を説明します。