管理適用於IBM QRadar的雲安全應用
簡介
本文說明如何管理適用於IBM QRadar的思科雲安全應用。
概觀
來自IBM的QRadar是日誌分析的常用的SIEM。它提供強大的介面來分析大量資料，例如Cisco Umbrella為您的組織的DNS流量提供的日誌。Cisco Cloud Security App for IBM QRadar中顯示的資訊通過Cisco Umbrella、CloudLock、Investigate and Enforcement的API獲得。
當您為QRadar設定思科雲安全應用時，它整合了思科雲安全平台的所有資料，並允許您在QRadar控制檯中以圖形形式檢視資料。從應用程式中，分析師可以：
- 調查域、IP地址、電子郵件地址
- 阻止和取消阻止域（實施）
- 檢視網路所有事件的資訊。
本文會指導您如何導航思科雲安全應用。有關如何設定應用程式的說明，請訪問以下網站：為IBM QRadar配置思科雲安全應用
訪問思科雲安全應用
要在IBM QRadar中導航到Cisco Cloud Security App，請轉至首頁，然後按一下Cisco Cloud Security頁籤。系統將顯示Cloud Overview頁籤和控制面板。然後，您可以訪問Umbrella、Investigate、CloudLock和Enforcement頁籤以檢視日誌。
預設情況下，雲安全應用設定為顯示最近7天的資料。您可以通過按一下右上方的日期範圍來更改時間範圍：
360072030052
思科雲端安全應用程式元件
雲概述
Cloud Overview頁籤以基於圖表的視覺表示方式顯示所有請求、所有被阻止、安全被阻止、可能為DGA的、可疑安全排名、Cloudlock事件、CloudLock Overall、Top Policies和頂級違規者等資訊。
360072257631
360072257611
Umbrella
Umbrella頁籤以基於圖表的視覺呈現方式顯示按操作顯示的事件、排名靠前的阻止類別、按標識顯示事件數、正在阻止的域、不再阻止的域、受危害的使用者、受限制的內容警報、受危害的裝置、排名靠前的域、排名靠前的阻止的域、排名靠前的阻止的標識、惡意內容類別細分、排名靠前的類別、活動和使用者訪問趨勢。
360072263411
360072263391
360072037372
360072263331
360072263351
調查
Investigate頁籤使使用者可以搜尋與主機名、URL、ASN、IP、雜湊或電子郵件地址相關的資訊。它還有WHOIS記錄、DGA資訊等。
360072263511
360072037472
360072037452
CloudLock
CloudLock頁籤允許使用者檢視有關檢測到的所有事件的資訊。使用者還可以通過從下拉選單中選擇值並按一下「更新」來更新事件的嚴重性和狀態。
360072268311
使用者可以鎖定任何事件以檢視有關該事件的更多詳細資訊。
360072042332
「實施」頁籤
Enforcement頁籤顯示有關哪些域被阻止的資訊。使用者還可以選擇阻止的域並從此介面中取消阻止它們。
360072038472
修訂記錄
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
1.0 |
08-Oct-2025
|
初始版本 |
意見