IP 세부사항 대시보드

IP 세부사항 대시보드는 대시보드의 매개변수 섹션에 입력된 IPv4 주소에만 해당하는 데이터를 검색합니다.

이 대시보드의 위젯을 사용하여 특정 IPv4 주소의 동작과 관련된 이상 항목을 파악할 수 있습니다. 대부분의 정보는 인바운드아웃바운드 통계로 나뉩니다. 인바운드 통계는 대상인 경우의 IP 메트릭을 나타냅니다. 아웃바운드 통계는 소스인 경우의 IP 메트릭을 나타냅니다. 특정 IPv4 주소의 일반적인 동작 및 특성에 대한 개요를 가져오려면 이 대시보드를 사용하십시오.

IP 세부사항 대시보드의 위젯은 다음 정보를 제공합니다.

  • IP 요약 정보.
  • 호스트 이름 및 사용자 이름 정보.
  • 원격 자산과의 통신에 대한 정보.
  • IP 주소에서 발견된 최신 통신.
  • 발견된 QRadar® Network Insights (QNI) 의심스러운 컨텐츠 설명에 대한 통찰입니다.
  • QNI URL의 X-Force ® 카테고리 검색.
  • 시간에 따른 트래픽 볼륨 및 플로우 방향과 애플리케이션의 분류에 대한 보기.
  • 애플리케이션 사용.
  • 플로우 방향 및 플로우 지속 기간 분포.
  • 장기 실행 플로우 세션에 대한 통찰.
  • QNI 파일 엔트로피 통찰.
  • 가장 큰 파일 전송 (클릭 시 X-Force Exchange 로 통합).

다음 표는 IP 세부사항 대시보드 위젯을 사용하여 다른 화면으로 드릴 다운하는 방법에 대해 설명합니다.

표 1. IP 세부사항 대시보드 위젯
IP 세부사항 대시보드 위젯 화면
세션 계수별 인바운드 애플리케이션 슬라이스를 클릭하여 애플리케이션 세부사항 대시보드로 이동하십시오.
세션 계수별 아웃바운드 애플리케이션 슬라이스를 클릭하여 애플리케이션 세부사항 대시보드로 이동하십시오.
QNI 최대 파일 전송 특정 MD5 파일 해시에 대한 X-Force Exchange 페이지를 열려면 행을 클릭하십시오.
가장 최근의 플로우 세션 네트워크 활동 탭에서 플로우 레코드를 보려면 행을 클릭하십시오.