QRadar Network Visibility コンテンツ拡張

IBM Security QRadar Network Visibility コンテンツ拡張によって提供される一連の IBM® QRadar® Pulse ダッシュボードを使用して、環境内のネットワーク・トラフィックに関する洞察を一目で確認できます。これらの可視化は、ネットワーク・アクティビティーのデータを向上させ、各種の MITRE ATT&CK カテゴリーと合致したすぐに使用可能なメトリックを提供します。

QRadar Network Visibility には、以下のダッシュボードが含まれています。

表 1. QRadar Network Visibility ダッシュボード
ダッシュボード	説明
概要	「概要」ダッシュボードを使用して、ネットワーク全体のアクティビティーに関する洞察を得て、異常な振る舞いを明らかにするメトリックに焦点を当てます。脅威のハンティングのワークフローでは、開始点として「概要」ダッシュボードを使用します。
アプリケーション/プロトコルの詳細	「アプリケーション/プロトコルの詳細 (Application/Protocol Details)」ダッシュボードを使用して、目的とする特定のアプリケーションまたはプロトコルを詳しく調べ、疑わしい振る舞いや通常とは異なる振る舞いを識別します。
IP の詳細	「IP の詳細」ダッシュボードを使用して、特定の IPv4 アドレスを詳しく調べ、このアドレスに関連する攻撃を示している可能性があるメトリックを強調表示します。

QRadar 「ネットワーク可視性」ダッシュボードは、IPFIX や NetFlowなどの外部フロー・ソースからのフローに含まれるデータを使用します。 QRadar Network Insights および X-Force ®によって明らかになる深い洞察を活用します。拡張機能をインストールした後、ご使用の環境に合わせてダッシュボード・パラメーターを変更するか、ダッシュボード・コンポーネントを編集することで、拡張機能をさらにカスタマイズすることができます。

重要: QRadar Pulse アプリケーション 2.2.4 以降が QRadar コンソールにインストールされている必要があります。 X-Force フィードを受信するには、インターネット接続が必要です。