Optionale Einstellungen für die App QRadar Advisor with Watson konfigurieren
Nachdem Sie die erforderlichen Einstellungen für die App " QRadar® Advisor with Watson " konfiguriert haben, können Sie optionale Einstellungen konfigurieren, um die Effektivität Ihrer Untersuchungen zu erhöhen.
Hinweis: Da QRadar Advisor with Watson die X-Force® Premium QRadar -Regeln nicht verwendet, müssen Sie die Regeln für X-Force nicht aktivieren. QRadar Advisor with Watson verwendet nur die erweiterten Suchfunktionen, die der X-Force Premium-Feed erstellt.
Führen Sie die folgenden optionalen Setup-Prozeduren aus:
- Konfigurieren Sie automatische Untersuchungen zu Verstößen
- Konfigurieren Sie die Assetkennung
- Ordnen Sie die Priorität für Schließgründe hinzu (ab Version 2.5.1)
- Konfigurieren Sie den automatischen Export von Referenzsets
- Legen Sie Ihre Aufbewahrungsrichtlinie für die Aufbewahrung von Analyseergebnissen in der QRadar Advisor with Watson -App fest.
- Ordnen Sie Ihre Referenzsets für Bedrohungsdaten in QRadar den Eigenschaftsnamen der App QRadar Advisor with Watson zu.
- QRadar -System optimieren
Optionale Einstellungen V2.5.1