Options De Menu Contextuel - IBM Security QRadar Guide D'utilisation

Version 7.2.1
Table des Matières

Publicité

Options de menu contextuel

Cliquez avec le bouton droit de la souris sur un actif de l'onglet Asset pour afficher
les menus Navigate, Information et Run QVM Scan afin d'obtenir des informations
supplémentaires concernant le filtre de définition d'événement.
Dans l'onglet Assets, vous pouvez cliquer avec le bouton droit de la souris sur un
actif pour accéder à des informations supplémentaires concernant le filtre de
définition d'événement.
Tableau 49. Options de menu contextuel
Option
Navigate
Information
Run QVM Scan
176
IBM Security QRadar - Guide d'utilisation
Description
Le menu Navigate fournit les options suivantes :
View by Network - Affiche la fenêtre List of
v
Networks, qui affiche tous les réseaux associés à
l'adresse IP sélectionnée.
View Source Summary - Affiche la fenêtre List of
v
Offenses, qui affiche toutes les violations associées à
l'adresse IP source sélectionnée.
View Destination Summary - Affiche la fenêtre List
v
of Offenses, qui affiche toutes les violations associées à
l'adresse IP de destination sélectionnée.
Le menu Information fournit les options suivantes :
DNS Lookup - Recherche les entrées DNS basées sur
v
l'adresse IP.
WHOIS Lookup - Recherche le propriétaire enregistré
v
d'une adresse IP distante. Le serveur WHOIS par
défaut est whois.arin.net.
Port Scan - Effectue une analyse Network Mapper
v
(NMAP) de l'adresse IP sélectionnée. Cette option est
disponible uniquement si NMAP est installé sur votre
système. Pour plus d'informations sur l'installation de
NMAP, consultez la documentation de votre
fournisseur.
Asset Profile - Affiche les informations relatives au
v
profil de l'actif. Cette option de menu est uniquement
disponible lorsqu'un profil de données est acquis
activement via une analyse ou passivement via des
sources de flux.
Search Events - Sélectionnez l'option Search Events
v
pour rechercher des événements associés à cette
adresse IP.
Search Flows - Sélectionnez l'option Search Flows
v
pour rechercher des flux associés à cette adresse IP.
Sélectionnez cette option pour exécuter une analyse
Vulnerability Manager sur l'actif sélectionné.
Cette option s'affiche uniquement après avoir installé
QRadar Vulnerability manager.

Publicité

Table des Matières
loading

Table des Matières