Painel de visão geral
O painel de Visão geral é o ponto de partida para a investigação de ameaças. Use este painel para obter uma visão geral completa de todas as atividades em seu ambiente do IBM® QRadar® e como uma origem de dados da atividade atual Configure o painel Visão geral como padrão no QRadar Pulse, se você precisar acessá-lo com frequência
Os widgets no painel de Visão geral fornecem as informações a seguir:
- Resumo da rede.
- Insights sobre as comunicações dos maiores volumes.
- Insights sobre comunicações de ingressos e egressos. Por exemplo, a comunicação R2L "Remote to Local" ou L2R "Local to Remote".
- Principais origens e destinos.
- Visualizações de volume de tráfego ao longo do tempo e o detalhamento da direção de fluxo, do aplicativo e das redes associadas.
- Insights sobre sessões de fluxo de longa duração.
- Detecção de superfluxo.
- QRadar Alertas de entidade do Network Insights (QNI) e conteúdo confidencial na rede.
- Tipos de conteúdo QNI e aplicativos mais e menos comuns.
- Maiores transferências de arquivos com integração para o X-Force® Exchange em clique.
A tabela a seguir descreve maneiras de usar os widgets do painel de Visão geral para navegar em outras telas:
| Widgets do painel de Visão geral | Telas |
|---|---|
| Principais origens por volume de tráfego | Clique em uma linha para acessar o painel Detalhes do IP. |
| Principais destinos por volume de tráfego | Clique em uma linha para acessar o painel Detalhes do IP. |
| Sessões de fluxo mais longas | Clique em uma linha para visualizar os registros de fluxo na guia Atividade de rede. |
| Contagem de aplicativos mais comuns por sessão | Clique em uma barra para acessar o painel de Detalhes do aplicativo. |
| Contagem de aplicativos menos comuns por sessão | Clique em uma barra para acessar o painel de Detalhes do aplicativo. |
| Transferências dos maiores arquivos QNI | Clique em uma linha para acessar a página da web do X-Force Exchange para o hash específico do arquivo MD5. |