Regeln und Bausteine darstellen

Visualisieren Sie die Regeln und Bausteine, die in IBM® QRadar®verwendet werden. Nach der Organisation des Regelberichts können Sie die Daten mithilfe von Beziehungsdiagrammmen und Abdeckungsübersichten darstellen und exportieren, um sie mit anderen zu teilen.

1. Um das Visualisierungsfenster anzuzeigen oder auszublenden, klicken Sie auf das Symbol mit dem Auge. Vergrößern oder verkleinern Sie das Fenster, um die Beziehungen von Regeln oder Bausteinen und deren Abhängigkeiten zu sehen. Abhängig von der Anzahl der Elemente wird möglicherweise nur ein Teil der Ergebnisse dargestellt.
2. Um bessere Ergebnisse zu erhalten, können Sie die Suche mithilfe der Filter eingrenzen.
3. Aktualisieren Sie die Regeln mit Inhalten aus QRadar, um sicherzustellen, dass Sie aktuelle Inhalte visualisieren. Das Standardaktualisierungsintervall beträgt 15 Minuten.
   Es kann beispielsweise sein, dass Sie eine neue Inhaltserweiterung installieren und die Daten sofort sehen möchten, statt auf das nächste Aktualisierungsintervall zu warten.
4. Um das Visualisierungsfenster auf die Breite Ihrer Anzeige zu erweitern, klicken Sie auf das Symbol für maximale Größe () in der Menüleiste des Fensters. Vergrößern oder verkleinern, um Details zu fokussieren.
   Wichtig: Die Zoomfunktionalität wird unter Mozilla Firefox nicht unterstützt. Verwenden Sie zum Vergrößern und Verkleinern die Steuerelemente des Browsers.
5. Klicken Sie zum Wechseln zwischen Visualisierungsdiagrammen auf Visualisierungsdiagramme anzeigen und wählen Sie Beziehungsdiagramm, MITRE ATT & CKoder Abdeckung für aktuellen und potenziellen Protokollquellentypaus. Weitere Informationen zur Protokollquellentypabdeckung finden Sie unter Protokollquellentypabdeckung pro Regel visualisieren.