Tools für Ermittlungsassistenten
Sie können die Tools QRadar des Untersuchungsassistenten zur Erstellung von AQL, zur Erläuterung von AQL und zur Zusammenfassung von Verstößen nutzen
Einführung
- Zur Hauptseite von „ IBM “ – „ QRadar Investigation Assistant“
- Wählen Sie eine bestehende Chat-Sitzung aus dem Seitenbereich „Chat-Verlauf“ aus oder starten Sie eine neue Chat-Sitzung.
- Erläutern Sie dem Assistenten, was zu tun ist.
- AQL-Generierung
Bitten Sie den Assistenten, AQL-Abfragen zu erstellen, indem Sie beschreiben, was Sie benötigen.
Format :
Generate AQL to <Description of the AQL function>Beispiel :
Generate AQL to get 100 of my most recent events from today- Erläuterung zum AQL
- Bitten Sie den Assistenten, die bestehenden AQL-Angaben zu erläutern.
Format :
Explain the following AQL: <AQL Statement>Beispiel :
Explain the following AQL: SELECT * FROM events LIMIT 100 - Zusammenfassung der Offensive
- Bitten Sie den Assistenten, die einzelnen Verstöße zusammenzufassen.
Format :
Summarize offense <offense id>Beispiel :
Summarize offense 123
Hinweis: Für die Zusammenfassung der Regeln bitten Sie den Untersuchungsassistenten, Summarize rule <rule id>. Zum Beispiel: Summarize rule
123. Die Schaltfläche „Regelzusammenfassung“ ist auch über die Antwortkachel „Zusammenfassung des Vergehens“ verfügbar.