IPアドレスと URL 情報を取得する X-Force Exchange

IBM Security X-Force Exchangeにある IP アドレスおよび URL に関する情報を見つけるには、 IBM QRadar の右クリック・メニュー・オプションを使用します。 QRadar の検索、オフェンス、およびルールからの情報を使用して、さらに調査したり、IP アドレスまたは URL に関する情報を X-Force Exchange コレクションに追加したりすることができます。

このタスクについて

セキュリティー上の問題を調査するときは、コレクション内のデータを追跡するために、公開情報または秘密情報のいずれかを提供できます。

コレクション とは、調査中に検出される情報を保管するリポジトリーのことです。 コレクションを使用して、 X-Force Exchange レポート、コメント、またはその他のコンテンツを保存できます。 X-Force Exchange レポートには、保存された時点からのレポートのバージョンと、レポートの現行バージョンへのリンクの両方が含まれます。 コレクションには、Wiki スタイルのノートパッドを持つセクションが含まれています。このセクションで、コレクションに関するコメントを追加することができます。

X-Force Exchangeについて詳しくは、 X-Force Exchange (https://exchange.xforce.ibmcloud.com/) を参照してください。

1. QRadarから X-Force Exchange で IP アドレスを検索するには、以下の手順を実行します。
   1. 「ログ・アクティビティー」 または 「ネットワーク・アクティビティー」 タブを選択します。
   2. X-Force Exchange で表示する IP アドレスを右クリックし、 「その他のオプション」 > プラグイン・オプション > X-Force Exchange ルックアップ を選択して、 X-Force Exchange インターフェースを開きます。
2. QRadar から X-Force Exchange URLを検索するには、以下の手順に従ってください。
   1. 「オフェンス」 タブ、または 「オフェンス」で使用可能なイベント詳細ウィンドウのいずれかを選択します。
   2. X-Force Exchange で調べURLを右クリックし 、「プラグインオプション」> X-Force Exchange を選択して、 X-Force Exchange のインターフェースを開きます。