Untersuchen von Verstößen

Sie können Details anzeigen und den Angriff mit der App " QRadar® Advisor with Watson " auf der Seite "Angriffe" in QRadar Consoleuntersuchen.

1. Doppelklicken Sie auf der Seite "Verstöße" auf der QRadar-Konsole auf den Verstoß, um die Detailseite "Verstoß-ID" zu öffnen.
2. Klicken Sie auf Jetzt untersuchen.
   Die Untersuchung kann je nach Komplexität und Umfang der zu analysierenden Daten einige Minuten dauern. Sie können den Fortschritt der drei Untersuchungsphasen anzeigen.
3. Nach Abschluss der Untersuchung können Sie folgende Schritte ausführen:
   • Zeigen Sie die Auswertung von Watson der Priorität von Angriffen an. Sie können dem von Watson zugewiesenen Prioritätswert zustimmen oder nicht zustimmen (Angriffe mit hohem oder niedrigem Wert). Tipp: Je mehr Angriffe Sie auswerten, desto besser lernt das Modell Ihre Umgebung kennen.
   • Bewegen Sie den Cursor über die Metriken, um gefundene Informationen zu Angreifern, Malwarefamilien, hochwertigen Assets, hochwertigen Benutzern und zugehörigen Untersuchungen anzuzeigen, die dem Verstoß zugeordnet sind.
   • Prüfen Sie MITRE ATT&CK-Taktiken und -Techniken, die dem Verstoß zugeordnet waren. Bewegen Sie den Cursor über die einzelnen Taktiken, um überwachbare Objekte anzuzeigen, die der spezifischen Taktik, dem Problemstellungsgrad und sämtlichen mit der Taktik verbundenen Techniken zugeordnet sind.
   • Klicken Sie auf Untersuchung anzeigen, um die Seite "Watson-Untersuchung" zu öffnen und Ergebnisse anzuzeigen, die der Untersuchung zugeordnet sind (z. B. wichtige überwachbare Objekte, Erkenntnisse und eine Verstoßzusammenfassung).
   • Klicken Sie auf Diagramm der Beziehungen, um das Beziehungsdiagramm anzuzeigen.
   • Klicken Sie auf Erneut untersuchen, um den Angriff erneut zu untersuchen.
     Wichtig: Jede Untersuchung wird auf Ihr tägliches Kontingent angerechnet.
   • Klicken Sie auf Erkenntnisse kopieren, um den Text mit den Erkenntnissen und Statistiken auf ein anderes System, wie z. B. ein Ticketsystem, zu kopieren.
   Das folgende Beispiel zeigt die Version 2.6.0 der Benutzerschnittstelle mit hellem Design.