Übersicht über Referenzsets
Verwenden Sie Referenzsets in IBM QRadar , um Daten in einem einfachen Listenformat zu speichern.
Sie können das Referenzset mit externen Daten, z. B. Gefährdungsindikatoren (Indicators of Compromise, IOCs), füllen oder es zum Speichern von Geschäftsdaten verwenden, die aus Ereignissen und Datenflüssen, die in Ihrem Netz auftreten, erfasst werden (beispielsweise IP-Adressen und Benutzernamen).
Ein Referenzset enthält eindeutige Werte, die Sie in Suchen, Filtern, Regeltestbedingungen und Regelantworten verwenden können. Anhand von Regeln kann geprüft werden, ob ein Referenzset ein Datenelement enthält, oder Sie können die Regelantwort konfigurieren, um Daten zu einem Referenzset hinzuzufügen. Sie können beispielsweise eine Regel erstellen, die einen Zugriff eines Mitarbeiters auf eine verbotene Website erkennt, und die Regelantwort so konfigurieren, dass die IP-Adresse oder der Benutzername des betreffenden Mitarbeiters zu einem Referenzset hinzugefügt wird.
Weitere Informationen zum Konfigurieren von Regelantworten, um Daten zu einem Referenzset hinzuzufügen, finden Sie im IBM QRadar -Benutzerhandbuch.