Painel de Detalhes do IP

O painel Detalhes do IP procura dados específicos do endereço IPv4 inserido na seção de parâmetros no painel.

É possível usar os widgets neste painel para descobrir anomalias relacionadas ao comportamento de um endereço IPv4 específico. A maioria das informações é dividida em estatísticas de entrada e de saída. As estatísticas de entrada representam as métricas do IP quando ele é o destino. As estatísticas de saída representam as métricas do IP quando ele é a origem. Use este painel para obter uma visão geral do comportamento típico e das características de um endereço IPv4 específico.

Os widgets no painel Detalhes do IP fornecem as informações a seguir:

• Informações de resumo do IP.
• Informações de nome de host e nome de usuário.
• Informações sobre a comunicação com ativos remotos.
• Comunicação recente observada do endereço IP ou para ele.
• Insights sobre descrições de conteúdo suspeito do QRadar® Network Insights (QNI) que são detectados.
• Lookups de categoria X-Force ® de URLs QNI.
• Visualizações do volume de tráfego ao longo do tempo e a divisão da direção do fluxo e do aplicativo.
• Uso do aplicativo.
• Direção de fluxo e distribuições de duração de fluxo.
• Insights sobre sessões de fluxo de longa duração.
• Insights de entropia de arquivo QNI.
• Maiores transferências de arquivos (com integração no X-Force Exchange em clique).

A tabela a seguir descreve maneiras de usar os widgets do painel Detalhes do IP para realizar drill down em outras telas: