「概要」ダッシュボード

「概要」ダッシュボードは、脅威のハンティングの開始点です。 このダッシュボードは、 IBM® QRadar® 環境内のすべてのアクティビティーの完全な概要を、現在のアクティビティーのデータ・ソースとして取得するために使用します。 頻繁にアクセスする必要がある場合は、 QRadar Pulseで 「概要」 ダッシュボードをデフォルトとして設定します。

「概要」ダッシュボードのウィジェットは、以下の情報を提供します。

• ネットワーク・サマリー。
• 最大ボリュームの通信に関する洞察。
• 入口と出口の通信に関する洞察。 例えば、R2L「リモートからローカル」または L2R「ローカルからリモート」の通信です。
• 上位の送信元および宛先。
• 時系列でのトラフィック・ボリュームのビュー、およびフローの向き、アプリケーション、関連ネットワークの内訳。
• 長時間実行のフロー・セッションに関する洞察。
• スーパーフローの検出。
• QRadar ネットワーク上の Network Insights (QNI) エンティティー・アラートおよび機密コンテンツ。
• 最も一般的であるか最も一般的でないアプリケーションおよび QNI コンテンツ・タイプ。
• クリックすると X-Force® Exchange に統合される最大ファイル転送。

次の表では、他の画面にナビゲートするための「概要」ダッシュボード・ウィジェットの使用法を説明します。