目錄

簡介

概觀

訪問思科雲安全應用

思科雲端安全應用程式元件

雲概述

Umbrella

調查

CloudLock

「實施」頁籤

簡介

本文說明如何管理適用於IBM QRadar的思科雲安全應用。

概觀

來自IBM的QRadar是日誌分析的常用的SIEM。它提供強大的介面來分析大量資料，例如Cisco Umbrella為您的組織的DNS流量提供的日誌。Cisco Cloud Security App for IBM QRadar中顯示的資訊通過Cisco Umbrella、CloudLock、Investigate and Enforcement的API獲得。

當您為QRadar設定思科雲安全應用時，它整合了思科雲安全平台的所有資料，並允許您在QRadar控制檯中以圖形形式檢視資料。從應用程式中，分析師可以：

- 調查域、IP地址、電子郵件地址

- 阻止和取消阻止域（實施）

- 檢視網路所有事件的資訊。

本文會指導您如何導航思科雲安全應用。有關如何設定應用程式的說明，請訪問以下網站：為IBM QRadar配置思科雲安全應用

訪問思科雲安全應用

要在IBM QRadar中導航到Cisco Cloud Security App，請轉至首頁，然後按一下Cisco Cloud Security頁籤。系統將顯示Cloud Overview頁籤和控制面板。然後，您可以訪問Umbrella、Investigate、CloudLock和Enforcement頁籤以檢視日誌。

預設情況下，雲安全應用設定為顯示最近7天的資料。您可以通過按一下右上方的日期範圍來更改時間範圍：

360072030052

思科雲端安全應用程式元件

雲概述

Cloud Overview頁籤以基於圖表的視覺表示方式顯示所有請求、所有被阻止、安全被阻止、可能為DGA的、可疑安全排名、Cloudlock事件、CloudLock Overall、Top Policies和頂級違規者等資訊。

360072257631

360072257611

Umbrella

Umbrella頁籤以基於圖表的視覺呈現方式顯示按操作顯示的事件、排名靠前的阻止類別、按標識顯示事件數、正在阻止的域、不再阻止的域、受危害的使用者、受限制的內容警報、受危害的裝置、排名靠前的域、排名靠前的阻止的域、排名靠前的阻止的標識、惡意內容類別細分、排名靠前的類別、活動和使用者訪問趨勢。

360072263411

360072263391

360072037372

360072263331

360072263351

調查

Investigate頁籤使使用者可以搜尋與主機名、URL、ASN、IP、雜湊或電子郵件地址相關的資訊。它還有WHOIS記錄、DGA資訊等。

360072263511

360072037472

360072037452

CloudLock

CloudLock頁籤允許使用者檢視有關檢測到的所有事件的資訊。使用者還可以通過從下拉選單中選擇值並按一下「更新」來更新事件的嚴重性和狀態。

360072268311

使用者可以鎖定任何事件以檢視有關該事件的更多詳細資訊。

360072042332

「實施」頁籤

Enforcement頁籤顯示有關哪些域被阻止的資訊。使用者還可以選擇阻止的域並從此介面中取消阻止它們。

360072038472