「拡張」検査

アプリケーション・コンテンツを包括的に分析することで、「拡張」検査レベルは「中程度」検査レベルで抽出されるフロー属性に詳細情報を追加します。

「拡張」検査レベルで行われるコンテンツ分析により、疑わしいコンテンツをさらに検出することもできます。 例えば、 「拡張」 検査レベルに設定されている場合、 QRadar Network Insights は、PDF または Microsoft 文書内の埋め込みスクリプトなどの疑わしいコンテンツを識別するために、ファイル内の詳細を参照します。