Visualizando o Advanced Threat Protection Feeds

O IBM Advanced Threat Protection Feed by X-Force Exchange oferece um conjunto definido de indicadores acionáveis para ingestão direta em ferramentas e soluções de segurança. É possível visualizar, procurar e atualizar os feeds de proteção de ameaça avançada

Sobre esta tarefa

O feed fornece acesso às informações a seguir:

  • Indicadores acionáveis de comprometimento, como endereços IP e URLs HTTP
  • Indicadores de comprometimento derivados de analistas
  • Indicadores de alerta antecipado do Serviço de Nomes de Domínio (DNS)

Procedimento

  1. A partir do menu de navegação no painel de Inteligência de ameaças, clique no ícone Advanced Threat Protection Feed (Ícone para configurações do app).
  2. A partir da lista Group IBM Advanced Threat Protection Feed by , faça uma seleção para reorganizar o tipo de agrupamento.
    Para um grupo de feeds selecionado, clique na seta de expansão e gerencie suas assinaturas de feed. Também é possível fazer dowmload de todos os feeds disponíveis para o grupo a partir do X-Force Exchange.
  3. A partir da lista Sort IBM Advanced Threat Protection Feed by , faça uma seleção para reorganizar a ordem de classificação.
  4. Você pode clicar no nome do Conjunto de Referência para visualizar a janela Editor do Conjunto de Referência .
  5. Clique no ícone Download now (Ícone para download) em um cartão para recuperar as atualizações mais recentes do X-Force Exchange.
  6. Clique em Visualizar resultado Ícone para Resultado de Visualização no quadro do cartão Total Indicator Count para ver os resultados da varredura em Atividade Longa ou Atividade de rede para o feed de ameaça selecionado no IBM® QRadar®.
    Nota: Você deve instalar a licença Advanced Threat Protection Feed (ATPF) para usar esta função.