Painel de Detalhes do aplicativo/protocolo
O painel Detalhes do aplicativo/protocolo fornece a procura difusa para dados de um determinado aplicativo ou protocolo (camada 4 a camada 7) em seu ambiente. Os parâmetros no quadro de parâmetro na parte superior do painel analisa as informações exibidas. As visualizações são projetadas para descobrir anomalias ao comparar tráfegos semelhantes.
Os widgets no painel Detalhes do aplicativo/protocolo fornecem as informações a seguir:
- Informações de resumo do aplicativo ou protocolo.
- Insights sobre as comunicações dos maiores volume.
- Principais origens e destinos.
- Uso da porta de destino e uso da porta não padrão do QRadar® Network Insights (QNI).
- Divisão do volume de tráfego entre redes.
- Direção de fluxo e distribuições de duração de fluxo.
- Alertas da entidade QNI e conteúdo confidencial sobre a rede.
- Insights sobre sessões de fluxo de longa duração.
- Maiores transferências de arquivos (com integração no X-Force® Exchange em clique).
- Tipos de conteúdo QNI mais e menos comuns
A tabela a seguir descreve maneiras de usar os widgets do painel Detalhes do aplicativo/protocolo para realizar drill down em outras telas:
| Widgets do painel de Detalhes do aplicativo/protocolo | Telas |
|---|---|
| Principais origens por volume de tráfego | Clique em uma linha para acessar o painel Detalhes do IP. |
| Principais destinos por volume de tráfego | Clique em uma linha para acessar o painel Detalhes do IP. |
| Uso de porta não padrão QNI por aplicativo (MB) | Clique em uma barra para recarregar o painel Detalhes do aplicativo com o aplicativo na barra selecionada. |
| Sessões de fluxo mais longas | Clique em uma linha para visualizar os registros de fluxo na guia Atividade de rede. |
| Transferências dos maiores arquivos QNI | Clique em uma linha para abrir a página da web do X-Force Exchange do hash específico do arquivo MD5. |