Der Ermittlungsassistent verwendet IBM watsonx™ um eine Zusammenfassung einer Straftat in Ihrer QRadar Umgebung zu erstellen.
Eine Angriffszusammenfassung hilft Sicherheitsanalysten, Angriffsvektoren zu verstehen, die Hostnamen, Benutzer und die Quell- oder Ziel-IP betreffen könnten. Die vorgeschlagenen Maßnahmen werden von Sicherheitsexperten für weitere Untersuchungen und Abhilfemaßnahmen genutzt.
Die Investigation Assistant-App umfasst die folgenden Hauptfunktionen:
Angriffszusammenfassung
Die Investigation Assistant-App erstellt genaue Zusammenfassungen von Verstößen, die Sicherheitsanalysten dabei helfen, Risiken schnell zu untersuchen und zu minimieren. Durch die Verwendung präziser Zusammenfassungen von Angriffen kann ein Sicherheitsanalyst schnell wichtige Details zu einem Angriff erfassen, einschließlich des Angriffsvektors, der betroffenen Benutzer und Anlagen.
Empfohlene Aktionen
Die Zusammenfassung der Verstöße enthält auch Handlungsempfehlungen mit sowohl langfristigen als auch kurzfristigen Maßnahmen. Dies hilft, das unmittelbare Risiko zu mindern und künftige Angriffe proaktiv zu vermeiden. Dies erleichtert es, Unsicherheiten zu beseitigen und auf ernste Risiken umgehend zu reagieren.
Unterstützung als Experte für Cybersicherheit
Mit der App Investigation Assistant findet ein Sicherheitsanalyst alle Informationen, die mit Cybersicherheit zu tun haben. Die App steht immer im Kontext von IBM
QRadar und Cybersicherheit.
Das folgende Diagramm fasst die Datenflüsse für den Investigation Assistant zusammen.Abb. 1. Datenflussdiagramm des Investigation Assistant
