애플리케이션/프로토콜 세부사항 대시보드

애플리케이션/프로토콜 세부사항 대시보드는 사용자 환경에서 특정 애플리케이션 또는 프로토콜(계층 4-계층 7)의 데이터에 대한 퍼지 검색을 제공합니다. 대시보드의 맨 위에 있는 매개변수 카드의 매개변수는 표시되는 정보의 범위를 지정합니다. 시각화는 유사한 트래픽을 비교하여 이상 항목을 파악하도록 설계되었습니다.

애플리케이션/프로토콜 세부사항 대시보드의 위젯은 다음 정보를 제공합니다.

• 애플리케이션 또는 프로토콜 요약 정보.
• 최대 볼륨 통신 통찰.
• 상위 소스 및 대상.
• 대상 포트 사용 및 QRadar® Network Insights (QNI) 비표준 포트 사용.
• 네트워크 간의 트래픽 볼륨 구분.
• 플로우 방향 및 플로우 지속 기간 분포.
• 네트워크를 통한 QNI 엔티티 경보 및 기밀 컨텐츠.
• 장기 실행 플로우 세션에 대한 통찰.
• 가장 큰 파일 전송 (클릭 시 X-Force® Exchange 로 통합).
• 최고 및 최저 공통 QNI 컨텐츠 유형

다음 표는 애플리케이션/프로토콜 세부사항 대시보드 위젯을 사용하여 다른 화면으로 드릴 다운하는 방법에 대해 설명합니다.