QRadar 용 IBM X-Force Exchange 플러그인

IBM X-Force Exchange 는 보안 분석가, 네트워크 보안 전문가 및 보안 운영 센터 팀이 사용하는 위협 인텔리전스를 위한 공유 플랫폼입니다.

IBM X-Force Exchange (XFE) 플러그인은 IBM X-Force Exchange 웹 사이트에서 QRadar에 있는 IP 주소, URL, CVE및 웹 애플리케이션에 대한 정보를 검색하는 옵션을 제공합니다.

예를 들어, QRadar 이벤트에서 URL 를 마우스 오른쪽 버튼으로 클릭하면 X-Force Exchange 에 URL 에 대한 어떤 데이터가 포함되어 있는지 확인할 수 있습니다.

또한, 마우스 오른쪽 클릭 조회 옵션을 사용하여 QRadar 검색, 위반 사항, 규칙에서 얻은 IP 주소 또는 URL 데이터를 공개 또는 비공개 컬렉션에 제출할 수 있습니다. 사용자가 추가 조사를 위해 데이터를 사용할 때 콜렉션은 정보를 하나의 장소에 저장합니다.

콜렉션에는 위키 스타일 메모장 역할을 하는 섹션이 있습니다. 여기서 관련된 설명이나 자유 텍스트를 추가할 수 있습니다. 콜렉션을 사용하여 X-Force 보고서, 텍스트 주석 또는 기타 컨텐츠를 저장할 수 있습니다. X-Force 보고서에는 저장된 시점의 보고서 버전과 보고서의 현재 버전에 대한 링크가 모두 있습니다.