Priorität der Schließgründe zuordnen

Sie können Ursachen für das Schließen von QRadar®-Verstößen den vorgeschlagenen Optionen für die Bewertung von KI-Prioritäten in QRadar Advisor with Watson zuordnen, um die Erfassung von KI-Feedback zu automatisieren.

Vorbereitende Schritte

Sie müssen über QRadar -Administratorberechtigungen verfügen, um Schließgründe zuordnen zu können.

Informationen zu dieser Task

Hinweis: Diese Funktion ist in Version 2.5.2 und höher verfügbar.

Auf der Konfigurationsseite Zuordnung der Priorität für Schließgründe werden alle Schließgründe aufgelistet, die auf Ihrem QRadar -System definiert sind. Sie können den einzelnen Schließgründen die Priorität Hoch, Niedrig oder Ich bin nicht sicher zuordnen. Wenn Sie einen Verstoß schließen, dem ein Schließgrund zugeordnet ist, wird dies als KI-Feedback gesendet. Beispiel: Die von KI vorhergesagte Angriffs-ID "10" hat eine niedrige Priorität und Sie schließen sie mit dem Abschlussgrund "Falscher Alarm", der "Niedrig" zugeordnet wurde, der dann automatisch als "Ich stimme mit Watsonzu" gesendet wird. Wenn die KI einen niedrigen Wert vorhergesagt hat, Sie ihn jedoch mit dem Grund "Eskaliert" schließen, der "Hoch" zugeordnet wurde, wird der Wert "Nein, ich stimme Watsonnicht zu" gesendet.

Durch die Automatisierung der Erfassung des KI-Feedbacks müssen Sie nicht bei jedem Verstoß auf "Ich stimme zu" oder "Ich stimme nicht zu" klicken, nachdem Sie die Schließgründe zugeordnet haben. Wenn Sie jedoch manuelles Feedback geben, auch wenn die Schließgründe zugeordnet wurden, hat das von Ihnen gegebene manuelle Feedback Vorrang.

Vorgehensweise

  1. Klicken Sie im Navigationsmenü ( Symbol 'Navigationsmenü' ) auf Verwaltung.
  2. Klicken Sie im Abschnitt "Apps" unter QRadar Advisor with Watsonauf Konfiguration.
  3. Klicken Sie auf Optionale Einstellungen , um die Menüseite Optionale Einstellungen zu öffnen.
  4. Klicken Sie auf Prioritätszuordnung für Abschlussgrund.
  5. Zeigen Sie den Schließungsgrund aus Ihrem QRadar -System an und wählen Sie dann im Menü eine Option für die Bewertung der KI-Priorität aus.
    Anzeige "Prioritätszuordnung für Schließgrund"
  6. Klicken Sie auf Zuordnungen speichern.