고급 위협 보호 기능 보기

X-Force Exchange의 IBM 고급 위협 보호 피드는 보안 도구 및 솔루션에 직접 수집할 수 있도록 정의된 실행 가능한 표시기 세트를 전달합니다. 고급 위협 보호 기능을 보고 검색하며 업데이트할 수 있습니다.

이 태스크에 대한 정보

피드는 다음 정보에 대한 액세스를 제공합니다.

  • IP 주소와 HTTP URL과 같은 타협의 실행 가능한 지표
  • 분석가가 도출한 침해 지표
  • DNS(Domain Name Service) 초기 경고 표시기

프로시저

  1. 위협 인텔리전스 대시보드의 탐색 메뉴에서 고급 위협 보호 피드 아이콘 (앱 설정 아이콘) 을 클릭하십시오.
  2. 그룹 IBM 고급 위협 보호 피드 목록에서 그룹 유형을 재배열하도록 선택하십시오.
    선택한 피드 그룹에 대해 펼치기 화살표를 클릭하고 피드 구독을 관리하십시오. 또한 X-Force Exchange에서 그룹에 사용 가능한 모든 피드를 다운로드할 수도 있습니다.
  3. IBM 고급 위협 보호 피드 정렬 기준 목록에서 정렬 순서를 재배열하도록 선택하십시오.
  4. 참조 세트 의 이름을 클릭하여 참조 세트 편집기 창을 볼 수 있습니다.
  5. 카드에서 지금 다운로드 아이콘 (다운로드 아이콘) 을 클릭하여 X-Force Exchange에서 최신 업데이트를 검색하십시오.
  6. 총 표시기 카운트 카드 타일에서 결과 보기 결과 보기 아이콘 를 클릭하여 IBM® QRadar®의 선택된 위협 피드에 대한 긴 활동 또는 네트워크 활동 에서 스캔 결과를 확인하십시오.
    주: 이 기능을 사용하려면 ATPF (Advanced Threat Protection Feed) 라이센스를 설치해야 합니다.