IP 세부사항 대시보드
IP 세부사항 대시보드는 대시보드의 매개변수 섹션에 입력된 IPv4 주소에만 해당하는 데이터를 검색합니다.
이 대시보드의 위젯을 사용하여 특정 IPv4 주소의 동작과 관련된 이상 항목을 파악할 수 있습니다. 대부분의 정보는 인바운드와 아웃바운드 통계로 나뉩니다. 인바운드 통계는 대상인 경우의 IP 메트릭을 나타냅니다. 아웃바운드 통계는 소스인 경우의 IP 메트릭을 나타냅니다. 특정 IPv4 주소의 일반적인 동작 및 특성에 대한 개요를 가져오려면 이 대시보드를 사용하십시오.
IP 세부사항 대시보드의 위젯은 다음 정보를 제공합니다.
- IP 요약 정보.
- 호스트 이름 및 사용자 이름 정보.
- 원격 자산과의 통신에 대한 정보.
- IP 주소에서 발견된 최신 통신.
- 발견된 QRadar® Network Insights (QNI) 의심스러운 컨텐츠 설명에 대한 통찰입니다.
- QNI URL의 X-Force ® 카테고리 검색.
- 시간에 따른 트래픽 볼륨 및 플로우 방향과 애플리케이션의 분류에 대한 보기.
- 애플리케이션 사용.
- 플로우 방향 및 플로우 지속 기간 분포.
- 장기 실행 플로우 세션에 대한 통찰.
- QNI 파일 엔트로피 통찰.
- 가장 큰 파일 전송 (클릭 시 X-Force Exchange 로 통합).
다음 표는 IP 세부사항 대시보드 위젯을 사용하여 다른 화면으로 드릴 다운하는 방법에 대해 설명합니다.
| IP 세부사항 대시보드 위젯 | 화면 |
|---|---|
| 세션 계수별 인바운드 애플리케이션 | 슬라이스를 클릭하여 애플리케이션 세부사항 대시보드로 이동하십시오. |
| 세션 계수별 아웃바운드 애플리케이션 | 슬라이스를 클릭하여 애플리케이션 세부사항 대시보드로 이동하십시오. |
| QNI 최대 파일 전송 | 특정 MD5 파일 해시에 대한 X-Force Exchange 페이지를 열려면 행을 클릭하십시오. |
| 가장 최근의 플로우 세션 | 네트워크 활동 탭에서 플로우 레코드를 보려면 행을 클릭하십시오. |