QRadar 用の IBM X-Force Exchange プラグイン

IBM X-Force Exchange は、セキュリティー・アナリスト、ネットワーク・セキュリティー専門家、およびセキュリティー・オペレーション・センターのチームが使用する、脅威インテリジェンスのための共有プラットフォームです。

IBM X-Force Exchange (XFE) プラグインには、 IBM X-Force Exchange Web サイトの情報で、 QRadarにある IP アドレス、URL、CVE、および Web アプリケーションを検索するオプションが用意されています。

例えば、 QRadar イベントから URL を右クリックすると、 X-Force Exchange が URL についてどのようなデータを含んでいるかを確認できます。

また、右クリック検索オプションを使用して、 QRadar の検索、違反、規則からIPアドレスや URL データを公開または非公開のコレクションに送信することもできます。コレクションでは情報を 1 箇所に格納し、データをさらなる調査に使用できるようにします。

また、コレクションには、Wiki スタイルのノートパッドとして機能するセクションが含まれています。このセクションに、関連するコメントやフリー・テキストを追加できます。このコレクションを使用して、 X-Force レポート、テキスト・コメント、またはその他のコンテンツを保存できます。 X-Force レポートには、保存された時点からのレポートのバージョンと、レポートの現行バージョンへのリンクの両方があります。