X-Force Exchange とのフロー・プロパティーの統合

QRadar Network Insights 内の一部のフロー・プロパティーは IBM X-Force Exchange と統合されており、値がさらに調査を必要とするかどうかを迅速に判別します。

フロー情報 ウィンドウで、以下のプロパティーには、クリックして X-Force Exchange を開くことができるリンクが含まれています。
  • TLS Server Name Indication
  • HTTP ホスト
  • DNS ドメイン名
  • ファイル・ハッシュ
  • MD5 ファイル・ハッシュ
  • SHA1 ファイル・ハッシュ
  • SHA256 ファイル・ハッシュ
  • IBM X-Force 署名ライブラリーから取得されるサスペクト・コンテンツの説明。
以下のイメージは、X-Force Exchangeと統合されるフロー・プロパティーの一部を示しています。