Verwenden Sie die Anwendungserweiterung IBM® QRadar ® Incident Overview, um weitere Informationen zu einem Angriff zu erhalten.
Vorgehensweise
- Klicken Sie auf die Blase im Blasendiagramm Letzte Vorfälle für den Angriff, den Sie untersuchen möchten.
Es wird ein Informationsfenster angezeigt:
- Im Informationsfenster können Sie mit einer Reihe von Elementen interagieren.
- Klicken Sie auf den Link in der Zeile Incident Type (Vorfallstyp), um einen X-Force-IP-Bericht zur Quellen-IP des Vorfalls anzuzeigen.
- Klicken Sie auf der Karte mit den Beiträgen zu Vorfällen auf die Positionsmarkierung, um einen X-Force-IP-Bericht zur Ziel-IP des Vorfalls anzuzeigen.
- Klicken Sie auf Investigate (Untersuchen), um die Seite 'Offense
Summary' (Angriffszusammenfassung) für den Angriff in einer neuen Registerkarte zu öffnen.
