Generierung von Angriffen durch Fehlalarmereignisse verhindern

Mit der Funktion "Optimierung falsche Alarme" können Sie die Generierung von Angriffen durch Fehlalarmereignisse verhindern.

Vorbereitende Schritte

Sie können Fehlalarmereignisse aus der Ereignisliste bzw. von der Ereignisdetailseite ausschließen.

Sie können Fehlalarmereignisse aus der Ereignisliste bzw. von der Ereignisdetailseite ausschließen.

Zur Erstellung angepasster Regeln für die Optimierung von Fehlalarmen benötigen Sie die entsprechenden Berechtigungen.

Weitere Informationen zu Rollen finden Sie im Handbuch IBM QRadar Administration Guide.

Klicken Sie auf die Registerkarte Protokollaktivität .
(Optional) Wenn Sie Ereignisse im Streaming-Modus anzeigen, klicken Sie auf Pause, um den Datenstrom anzuhalten.
Wählen Sie das Ereignis aus, das Sie optimieren möchten.
Klicken Sie auf Falscher Alarm.
Wählen Sie im Fenster Falscher Alarm im Fenster "Ereignis-/Datenflusseigenschaft" eine der folgenden Optionen:
- Ereignis/Datenfluss mit der spezifischen QID <Event>
- Alle Ereignisse/Datenflüsse mit der untergeordneten Kategorie <Event>
- Alle Ereignisse/Datenflüsse mit der übergeordneten Kategorie <Event>
Wählen Sie im Bereich "Datenverkehrsrichtung" eine der folgenden Optionen aus:
- <Source IP Address> an <Destination IP Address>
- <Source IP Address> an beliebiges Ziel
- Beliebige Quelle an <Destination IP Address>
- Beliebige Quelle an beliebiges Ziel
Klicken Sie auf Optimieren.