Extensão de conteúdo do QRadar Network Visibility
É possível obter insights de visão rápida sobre o tráfego de rede em seu ambiente usando o conjunto de painéis IBM® QRadar® Pulse fornecidos pela extensão de conteúdo IBM Security QRadar Network Visibility . Essas visualizações aprimoram os dados na atividade de rede para fornecer métricas prontamente disponíveis que se alinham com diversas categorias MITRE ATT&CK.
QRadar Network Visibility inclui os painéis a seguir:
| Painéis | Descrição |
|---|---|
| Visão geral | Use o painel de Visão geral para obter insights sobre a atividade em toda a rede, focando em métricas que descobrem comportamentos incomuns. Para um fluxo de trabalho de investigação de ameaças, use o painel Visão geral como ponto de partida. |
| Detalhes do Aplicativo / Protocolo | Use o painel de Detalhes do protocolo/aplicativo para realizar drill down em um aplicativo ou protocolo específico e identificar comportamentos suspeitos ou atípicos. |
| Detalhes do IP | Use o painel de Detalhes do IP para realizar drill down em um endereço IPv4 específico, destacando métricas que podem indicar ataques associados a ele. |
Os painéis QRadar Network Visibility usam os dados que estão contidos em fluxos de fontes de fluxo externas, como IPFIX e NetFlow. Ele alavanca insights profundos que são descobertos pelo QRadar Network Insights e pelo X-Force ® Depois que a extensão for instalada, será possível customizá-la ainda mais modificando os parâmetros do painel ou editando os componentes do painel para melhor se adequar ao seu ambiente