Exportieren der Analyseergebnisse nach STIX

Sie können die Ergebnisse einer Vorfalluntersuchung aus QRadar® Advisor with Watson in STIX 2.0exportieren.

Informationen zu dieser Task

Durch das Exportieren der Ergebnisse Ihrer Analyse können Sie Ihre Bedrohungsdaten in einem konsistenten und maschinenlesbaren Format mit anderen Organisationen gemeinsam nutzen. Wenn die mit der Sicherheit befassten Communitys Bedrohungsdaten gemeinsam nutzen, können sie die computergestützten Cyberattacken, die am wahrscheinlichsten auftreten, besser verstehen und antizipieren.

Die STIX-Datei ist eine Konvertierung von QRadar Advisor with Watson -Knoten und -Kanten in ihrem nativen JSON-Format in das entsprechende STIX-JSON-Format 2.0 , das die Knoten und Kanten des Wissensdiagramms darstellt.

Nachdem Sie einen Vorfall zur Untersuchung an Watson übergeben haben, können Sie die Ergebnisse im STIX-Format exportieren. Die STIX-Datei enthält alle Vorfallinformationen, die im Wissensdiagramm enthalten sind.
Hinweis: Die aktuelle Grafiksicht, die angezeigt wird, ist die Sicht, die beim Export exportiert wird. Wenn beispielsweise das lokale Diagramm angezeigt wird und Sie einen Export in das STIX-Format durchführen, wird das lokale Diagramm exportiert.

Vorgehensweise

  1. Führen Sie einen Export in das STIX-Format durch.
    • Klicken Sie auf der Seite Beziehungsdiagramm auf Exportieren > In STIX exportieren.
    • Wählen Sie auf der Seite "Watson-Untersuchungen" mindestens eine Untersuchung aus und klicken Sie anschließend auf Exportieren. Klicken Sie auf der Seite "Untersuchungen exportieren" auf die Registerkarte STIX und anschließend auf Exportieren.
  2. Laden Sie die Datei herunter und speichern Sie sie.
    Ein Beispielformat für die Datei SITX ist offenseid_Time_Date.stix.. Mehrfachauswahlen werden heruntergeladen und als ZIP-Datei gespeichert.

Nächste Schritte

Zu Prüfzwecken können Sie eine grafische Darstellung der gespeicherten STIX-Datei in einem Viewer wie dem Open-Source-Viewer STIX Visualizeranzeigen.