X-Force Exchange과(와)의 플로우 특성 통합
QRadar Network Insights의 일부 플로우 특성을 IBM X-Force Exchange과(와) 통합하여 값에 추가 조사가 필요한지 여부를 신속하게 판별할 수 있습니다.
플로우 정보 창에서 X-Force
Exchange을(를) 열도록 클릭할 수 있는 링크가 다음과 같습니다.
- TLS 서버 이름 표시
- HTTP 호스트
- DNS 도메인 이름
- 파일 해시
- MD5 파일 해시
- SHA1 파일 해시
- SHA256 파일 해시
- IBM X-Force 서명 라이브러리에서 제공되는 의심스러운 컨텐츠 설명입니다.
다음 이미지는 X-Force
Exchange과(와) 통합된 플로우 특성 중 일부를 표시합니다.
