QRadar Network Visibility 컨텐츠 확장
IBM Security QRadar Network Visibility 컨텐츠 확장에서 제공하는 IBM® QRadar® Pulse 대시보드 세트를 사용하여 사용자 환경에서 네트워크 트래픽에 대한 간략한 인사이트를 얻을 수 있습니다. 이러한 시각화는 네트워크 활동에서 데이터를 개선하여 다양한 MITRE ATT&CK 카테고리와 일치하는 쉽게 사용할 수 있는 메트릭을 제공합니다.
QRadar Network Visibility 에는 다음 대시보드가 포함되어 있습니다.
| 대시보드 | 설명 |
|---|---|
| 개요 | 개요 대시보드를 사용하여 비정상적인 작동을 파악하는 메트릭에 초점을 맞추고 전체 네트워크에서 활동을 파악할 수 있습니다. 위협 탐색 워크플로우의 경우 개요 대시보드를 시작점으로 사용하십시오. |
| 애플리케이션/프로토콜 세부사항 | 애플리케이션/프로토콜 세부사항 대시보드를 사용하여 관심있는 특정 애플리케이션 또는 프로토콜의 세부 정보를 표시하고 의심스럽거나 비정형적인 동작을 식별할 수 있습니다. |
| IP 세부사항 | IP 세부사항 대시보드를 사용하여 특정 IPv4 주소의 세부사항을 표시하고 이 주소와 연관된 공격을 표시할 수 있는 메트릭을 강조표시합니다. |
QRadar Network Visibility 대시보드는 IPFIX및 NetFlow와 같은 외부 플로우 소스의 플로우에 포함된 데이터를 사용합니다. QRadar Network Insights및 X-Force ®에서 발견된 심층적인 인사이트를 활용합니다. 확장이 설치된 후 대시보드 매개변수를 수정하거나 사용자 환경에 가장 적합하도록 대시보드 구성요소를 편집하여 확장을 추가로 사용자 정의할 수 있습니다.
중요: QRadar Console에 QRadar Pulse앱 2.2.4 이상이 설치되어 있어야 합니다. X-Force 피드를 수신하려면 인터넷 연결이 필요합니다.