개요 대시보드
개요 대시보드는 위협 탐색의 시작점입니다. 이 대시보드를 사용하여 IBM® QRadar® 환경의 모든 활동에 대한 전체 개요를 현재 활동의 데이터 소스로 가져오십시오. 자주 액세스해야 하는 경우 QRadar Pulse에서 개요 대시보드를 기본값으로 설정하십시오.
개요 대시보드의 위젯은 다음 정보를 제공합니다.
- 네트워크 요약.
- 최대 볼륨 통신에 대한 통찰.
- 수신 및 송신 통신에 대한 통찰. 예를 들어, R2L "원격에서 로컬"로 또는 L2R "로컬에서 원격으로"의 통신입니다.
- 상위 소스 및 대상.
- 시간 경과에 따른 트래픽 볼륨 및 플로우 방향, 애플리케이션 및 연관된 네트워크의 분석에 대한 보기.
- 장기 실행 플로우 세션에 대한 통찰.
- 수퍼플로우 감지.
- QRadar Network Insights (QNI) 엔티티 경보 및 네트워크를 통한 기밀 컨텐츠입니다.
- 최대 공통 및 최소 공통의 애플리케이션과 QNI 컨텐츠 유형.
- 클릭 시 X-Force® Exchange 로 통합되는 가장 큰 파일 전송입니다.
다음 표는 개요 대시보드 위젯을 사용하여 다른 화면으로 이동하는 방법에 대해 설명합니다.
| 개요 대시보드 위젯 | 화면 |
|---|---|
| 트래픽 볼륨별 최상위 소스 | 행을 클릭하여 IP 세부사항 대시보드로 이동하십시오. |
| 트래픽 볼륨별 최상위 대상 | 행을 클릭하여 IP 세부사항 대시보드로 이동하십시오. |
| 최장 플로우 세션 | 네트워크 활동 탭에서 플로우 레코드를 보려면 행을 클릭하십시오. |
| 세션 계수별 최대 공통 애플리케이션 | 막대를 클릭하여 애플리케이션 세부사항 대시보드로 이동하십시오. |
| 세션 계수별 최저 공통 애플리케이션 | 막대를 클릭하여 애플리케이션 세부사항 대시보드로 이동하십시오. |
| QNI 최대 파일 전송 | 특정 MD5 파일 해시에 대한 X-Force Exchange 페이지로 이동하려면 행을 클릭하십시오. |