생성형 AI

IBM® 보안 QRadar® 생성 AI 콘텐츠 확장 프로그램은 사용자 환경에서 사용되는 생성 AI 도구에 대한 인사이트를 제공하는 대시보드 세트를 제공합니다. 이러한 시각화는 제너레이티브 AI 도구 활동 페이지의 데이터를 개선하여 사용자 환경의 호스트, 사용자 및 IP 주소에 맞춰 쉽게 사용할 수 있는 메트릭을 제공합니다.

IBM 보안 QRadar 생성 AI 대시보드의 모든 기능을 사용하려면 다음 콘텐츠 확장 프로그램을 다운로드하세요:
중요: 대시보드에서 데이터를 가져오려면 다음 매개변수를 설정해야 합니다:
  • Time_Span

    기본값은 2시간입니다.

  • generative_ai_tool

    이 매개변수 값은 참조 맵의 가치 열에서 가져와야 합니다.

  • generative_ai_host

    이 매개변수 값은 키 열의 참조 맵에서 가져와야 합니다.

  • investigatedIP
  • user

IBM 보안 QRadar 생성형 AI 콘텐츠 확장 1.1.1

다음 표는 IBM 보안 QRadar 생성형 AI 콘텐츠 확장 1.1.1 에서 사용되는 참조 맵을 보여줍니다.

표 1. 참조 맵 IBM 보안 QRadar 생성형 AI 콘텐츠 확장 1.1.1
참조 맵 조치
deepseek.com Added
huggingface.co Added
api.blf.ai Added
mistral.ai Added

IBM 보안 QRadar, 생성적 AI 콘텐츠 확장 1.1.0

다음 대시보드는 IBM Security QRadar Generative AI Content Extension 1.1.0:
표 2. IBM Security QRadar Generative AI Content Extension 1.1.0 에 포함된 대시보드
대시보드 이름 설명 위젯
도구 개요 흐름별 전체 네트워크에서 활동에 대한 통찰력을 수집하고, 어떤 도구가 사용되고, 누가 이러한 도구를 사용하고, 어떤 이벤트가 관련되어 있는지에 초점을 맞춥니다. 대시보드에는 다음과 같은 생성 AI 도구 위젯이 있습니다:
  • 사용량 총계
  • 상위 10명 사용자
  • 소스 위치
  • 상위 10개 대상 IP
  • 상위 10개 소스 IP
  • 흐름 바이트
  • 최신 이벤트
이러한 위젯에서 특정 항목을 클릭하면 다른 페이지가 열립니다. 예를 들어, 상위 10개 소스 IP 위젯에서 소스 IP 주소 막대 중 하나를 클릭하면 IP 주소 개요가 열립니다.
도구 개요 특정 도구를 자세히 살펴보고 사용법을 파악하세요. 대시보드에는 다음과 같은 생성 AI 도구 위젯이 있습니다:
  • 사용법
  • 이벤트 수
  • 소스 위치
  • 상위 10개 소스 IP
  • 상위 10개 대상 IP
  • 상위 10명 사용자
  • 최신 이벤트
호스트 개요 특정 호스트를 드릴다운하여 사용 현황을 파악하세요. 대시보드에는 다음과 같은 생성형 AI 호스트 위젯이 있습니다:
  • 소스 위치
  • 상위 10개 소스 IP
  • 상위 10개 대상 IP
  • 상위 10명 사용자
  • 최신 이벤트
IP 주소 개요 특정 IPv4 주소를 드릴다운하여 해당 주소와 연관된 메트릭을 강조 표시합니다. 대시보드에는 다음과 같은 위젯이 있습니다:
  • 상위 10개 대상 IP
  • 상위 10개 소스 IP
  • 가장 많이 알려진 목적지 국가
  • 가장 많이 알려진 소스 국가
  • 이 IP와 관련된 상위 10가지 이벤트
  • 조사된 IP와 연관된 식별된 상위 10개의 사용자 이름
  • 이 IP와 연관된 상위 10개의 사용자 지정 규칙 엔진 이벤트
  • 위반에 기여하는 이 IP와 관련된 상위 10가지 이벤트
사용자 이름 개요 특정 사용자를 드릴다운하여 해당 사용자와 관련된 메트릭을 강조 표시합니다. 대시보드에는 다음과 같은 위젯이 있습니다:
  • 사용자 이름의 상위 10개 대상 IP
  • 사용자 아이디의 상위 10개 소스 IP
  • 사용자 이름의 상위 대상 국가
  • 사용자 아이디의 상위 출처 국가
  • 이 사용자 이름과 연관된 상위 10개의 사용자 지정 규칙 엔진 이벤트
  • 이 사용자 아이디와 관련된 상위 10가지 이벤트
  • 위반을 유발하는 이 사용자 아이디와 관련된 상위 10가지 이벤트
중요: 이 대시보드는 QRadar Pulse 2.2.5 이상에서 지원됩니다.

IBM 보안 QRadar 생성형 AI 콘텐츠 확장 1.0.0

다음 표는 IBM 보안 QRadar Generative AI 콘텐츠 확장 1.0.0의 사용자 지정 속성을 보여 줍니다.

표 3. IBM 보안 QRadar 제너레이티브 AI 콘텐츠 확장 1.0.0의 사용자 지정 속성
이름 최적화 여부 캡처 그룹 정규식
URL 호스트 예 0 사용자 지정 속성의 자리 표시자 UrlHost

다음 표는 IBM 보안 QRadar 생성형 AI 콘텐츠 확장 1.0.0에서 사용되는 참조 맵을 보여줍니다.

표 4. IBM 보안 QRadar 제너레이티브 AI 콘텐츠 확장 1.0.0의 참조 맵
키 값
chatgpt.com chatgpt.com
api.openai.com api.openai.com
copilot-telemetry.githubusercontent.com githubcopilot.com
copilot-proxy.githubusercontent.com githubcopilot.com
api.githubcopilot.com githubcopilot.com
central.github.com githubcopilot.com
grpc.stability.ai stablediffusion
sydney.bing.com bing.com
us-central1-aiplatform.googleapis.com googleai
generativelanguage.googleapis.com googleai
console.cloud.google.com googleai
a-api.anthropic.com claude.ai
dreamstudio.ai dreamstudio.ai
api.claude.ai claude.ai