IP 주소와 URL 정보 찾기 X-Force Exchange

IBM QRadar 의 마우스 오른쪽 단추 클릭 메뉴 옵션을 사용하여 IBM Security X-Force Exchange에 있는 IP 주소 및 URL에 대한 정보를 찾으십시오. QRadar 검색, 오펜스 및 규칙의 정보를 사용하여 추가로 조사하거나 IP 주소 또는 URL에 대한 정보를 X-Force Exchange 콜렉션에 추가할 수 있습니다.

이 태스크에 대한 정보

공용 또는 개인용 정보를 제공하여 보안 문제를 조사할 때 콜렉션에서 데이터를 추적할 수 있습니다.

콜렉션은 조사 중에 발견된 정보를 저장하는 저장소입니다. 콜렉션을 사용하여 X-Force Exchange 보고서, 주석 또는 기타 컨텐츠를 저장할 수 있습니다. X-Force Exchange 보고서에는 보고서가 저장된 시점의 보고서 버전과 보고서의 현재 버전에 대한 링크가 모두 포함되어 있습니다. 콜렉션에는 콜렉션과 관련된 주석을 추가할 수 있는 위키 스타일의 메모장이 있는 섹션이 포함됩니다.

X-Force Exchange에 대한 자세한 정보는 X-Force Exchange (https://exchange.xforce.ibmcloud.com/) 를 참조하십시오.

1. QRadar에서 X-Force Exchange 의 IP 주소를 검색하려면 다음 단계를 수행하십시오.
   1. 로그 보기 또는 네트워크 보기 탭을 선택하십시오.
   2. X-Force Exchange 에서 보려는 IP 주소를 마우스 오른쪽 단추로 클릭하고 추가 옵션 > 플러그인 옵션 > X-Force Exchange 검색 을 선택하여 X-Force Exchange 인터페이스를 여십시오.
2. X-Force Exchange 에서 QRadar 의 URL 찾으려면 다음 단계를 따르십시오.
   1. 오펜스 탭 또는 오펜스에서 사용 가능한 이벤트 세부사항 창을 선택하십시오.
   2. X-Force Exchange 에서 검색하려는 URL 오른쪽 클릭하고 플러그인 옵션 > X-Force Exchange 을 선택하여 X-Force Exchange 인터페이스를 엽니다.