QRadar Optimierung

Die App IBM® QRadar® Use Case Manager bietet mehrere Möglichkeiten, Ihre QRadar -Umgebung zu optimieren.

Optimieren Sie Ihre QRadar -Angriffe, indem Sie Regeln analysieren, die die größte Anzahl von Angriffen verursachen

Optimierung der aktivsten Regeln

Mithilfe der QRadar Use Case Manager -App können Sie ermitteln, welche Regeln die meisten Angriffe generieren, und Sie dann durch die Schritte zur Optimierung führen.

Optimierung auf Basis des CRE-Ereignisberichts

Der Ereignisbericht der Custom Rules Engine (CRE) zeigt, welche CRE-Ereignisse am häufigsten generiert wurden. Darüber hinaus sind Informationen zur Regelaktivität enthalten. Sie können diese Regeln optimieren oder die Ereignisdaten aus dem Bericht verwenden, um Ihre QRadar -Umgebung zu aktualisieren.

Optimieren Sie Ihre QRadar -Angriffe, indem Sie die häufigsten Konfigurationsschritte ausführen.

Prüfung der Netzhierarchie

Über die Netzhierarchie wird definiert, welche IP-Adressen und Teilnetze zum Netz gehören. Die Definition der Netzhierarchie und deren regelmäßige Aktualisierung sind ein wichtiger Schritt, um falsche Angriffe zu vermeiden.

Bausteine prüfen

Regeln bestimmen mithilfe von Informationen über Ihre Server, ob die Regelantworten generiert werden sollen. Überprüfen und aktualisieren Sie allgemeine Regelbausteine, damit QRadar mehr Server in Ihrem Netz erkennen und klassifizieren und Fehlalarme verhindern kann.