Table des Matières
Publicité
Tableau 5. Informations sur les adresses IP (suite)
Option
Information > Search Flows
Information > Search Connections
Information > Switch Port Lookup
Information > View Topology
Information Run > QVM Scan
Pour plus d'informations sur l'onglet Risks ou sur IBM Security QRadar Risk
Manager, voir le IBM Security QRadar Risk Manager - Guide d'utilisation.
Procédure
1. Connectez-vous à QRadar.
2. Cliquez sur l'onglet que vous voulez afficher.
3. Placez le pointeur de votre souris sur une adresse IP pour visualiser
4. Cliquez avec le bouton droit de la souris sur l'adresse IP ou sur le nom de
Etude des noms d'utilisateurs
Vous pouvez cliquer avec le bouton droit de la souris sur le nom d'utilisateur pour
accéder à plusieurs options de menu. Utilisez ces options pour afficher plus
d'informations sur le nom d'utilisateur ou l'adresse IP.
Pour pouvoir étudier les noms d'utilisateurs, vous devez avoir acheté et mis IBM
Security QRadar Vulnerability manager sous licence. Pour plus d'informations, voir
le IBM Security QRadar Vulnerability Manager - Guide d'utilisation.
Vous pouvez sélectionner les options de menu suivantes en faisant un clic droit sur
le nom d'utilisateur.
l'emplacement de l'adresse IP.
l'actif et sélectionnez l'une des options suivantes :
Description
Recherche les flux associés à cette adresse IP.
Recherche les connexions associées à cette adresse IP.
Cette option s'affiche uniquement si vous avez acheté et
mis IBM Security QRadar Risk Manager sous licence et
connecté QRadar et le dispositif IBM Security QRadar
Risk Manager. Pour plus d'informations, voir le IBM
Security QRadar Risk Manager - Guide d'utilisation.
Détermine le port de commutation sur un périphérique
Cisco IOS lié à cette adresse IP. Cette option s'applique
uniquement aux commutateurs reconnus à l'aide de
l'option Discover Devices sur l'onglet Risks.
Affiche l'onglet Risks, qui décrit la topologie de couche 3
de votre réseau. Cette option est disponible si vous avez
acheté et mis IBM Security QRadar Risk Manager sous
licence et connecté QRadar et le dispositif IBM Security
QRadar Risk Manager.
Sélectionnez l'option Run QVM Scan pour analyser IBM
Security QRadar Vulnerability manager sur cette adresse
IP. Cette option s'affiche uniquement si IBM Security
QRadar Vulnerability manager a été acheté et mis sous
licence. Pour plus d'informations, voir le IBM Security
QRadar Vulnerability Manager - Guide d'utilisation.
Chapitre 1. A propos de QRadar SIEM
9
Publicité
Table des Matières
