개요 대시보드

개요 대시보드는 위협 탐색의 시작점입니다. 이 대시보드를 사용하여 IBM® QRadar® 환경의 모든 활동에 대한 전체 개요를 현재 활동의 데이터 소스로 가져오십시오. 자주 액세스해야 하는 경우 QRadar Pulse에서 개요 대시보드를 기본값으로 설정하십시오.

개요 대시보드의 위젯은 다음 정보를 제공합니다.

  • 네트워크 요약.
  • 최대 볼륨 통신에 대한 통찰.
  • 수신 및 송신 통신에 대한 통찰. 예를 들어, R2L "원격에서 로컬"로 또는 L2R "로컬에서 원격으로"의 통신입니다.
  • 상위 소스 및 대상.
  • 시간 경과에 따른 트래픽 볼륨 및 플로우 방향, 애플리케이션 및 연관된 네트워크의 분석에 대한 보기.
  • 장기 실행 플로우 세션에 대한 통찰.
  • 수퍼플로우 감지.
  • QRadar Network Insights (QNI) 엔티티 경보 및 네트워크를 통한 기밀 컨텐츠입니다.
  • 최대 공통 및 최소 공통의 애플리케이션과 QNI 컨텐츠 유형.
  • 클릭 시 X-Force® Exchange 로 통합되는 가장 큰 파일 전송입니다.

다음 표는 개요 대시보드 위젯을 사용하여 다른 화면으로 이동하는 방법에 대해 설명합니다.

표 1. 개요 대시보드 위젯
개요 대시보드 위젯 화면
트래픽 볼륨별 최상위 소스 행을 클릭하여 IP 세부사항 대시보드로 이동하십시오.
트래픽 볼륨별 최상위 대상 행을 클릭하여 IP 세부사항 대시보드로 이동하십시오.
최장 플로우 세션 네트워크 활동 탭에서 플로우 레코드를 보려면 행을 클릭하십시오.
세션 계수별 최대 공통 애플리케이션 막대를 클릭하여 애플리케이션 세부사항 대시보드로 이동하십시오.
세션 계수별 최저 공통 애플리케이션 막대를 클릭하여 애플리케이션 세부사항 대시보드로 이동하십시오.
QNI 최대 파일 전송 특정 MD5 파일 해시에 대한 X-Force Exchange 페이지로 이동하려면 행을 클릭하십시오.