管理适用于IBM QRadar的云安全应用

下载选项

PDF (1.3 MB)
在各种设备上使用 Adobe Reader 查看
ePub (1.1 MB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
Mobi (Kindle) (1.0 MB)
在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看

已更新: 2025 年 10 月 8 日

文档 ID:225173

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

简介

本文档介绍如何管理适用于IBM QRadar的思科云安全应用。

概述

IBM的QRadar是常用的日志分析SIEM。它提供强大的接口来分析大数据块，例如Cisco Umbrella为您的组织的DNS流量提供的日志。适用于IBM QRadar的思科云安全应用中显示的信息来自Cisco Umbrella、CloudLock、Investigate和Enforcement的API。

当您为QRadar设置思科云安全应用时，它集成了思科云安全平台的所有数据，并允许您在QRadar控制台中以图形形式查看数据。从应用中，分析师可以：

调查域、IP地址、邮件地址
阻止和取消阻止域（实施）
查看网络所有事件的信息。

本文将向您介绍如何导航思科云安全应用。有关如何设置应用的说明，请访问以下网址：为IBM QRadar配置思科云安全应用

访问思科云安全应用

要导航到IBM QRadar中的思科云安全应用，请转至主页并点击Cisco Cloud Security选项卡。系统将显示Cloud Overview选项卡和控制面板。然后，您可以访问Umbrella、Investigate、CloudLock和Enforcement选项卡以查看日志。

默认情况下，云安全应用设置为显示最近7天的数据。您可以通过点击右上角的日期范围来更改时间范围：

360072030052