App " QRadar-Netzdiagramm Incident Overview"

Verwenden Sie die App "Incident Overview", um Angriffe zu visualisieren, die von QRadar ®aufgezeichnet werden.

Klicken Sie nach der Installation der App 'Incident Overview' auf der Registerkarte Angriffe auf Incident Overview, um das interaktive Fenster mit den kürzlich bemerkten Vorfällen zu öffnen. Sie müssen über QRadar-Netzdiagramm -Administratorberechtigungen verfügen, um auf die App 'Incident Overview' zugreifen und sie verwenden zu können. Die App 'Incident Overview' funktioniert am besten, wenn Sie in Ihrem Browser die Funktion für das Blockieren von Popup-Fenstern inaktivieren.

• Jede Blase im Blasendiagramm Recent Incidents (Letzte Vorfälle) stellt einen Angriff dar. Das Ausmaß des Angriffs wird durch die Größe und Farbe der Blase angezeigt. Je größer die Blase, um so größer ist das Ausmaß des Angriffs. Die App 'Incident Overview' funktioniert am besten, wenn sie 50 Vorfälle oder weniger anzeigt.
• Klicken Sie auf einen Sektor im Kreisdiagramm Incidents by Magnitude (Vorfälle nach Ausmaß), damit im Blasendiagramm Recent Incidents (Letzte Vorfälle) nur Vorfälle mit dem betreffenden Ausmaß angezeigt werden. Wenn Sie ein zweites Mal auf den Sektor klicken, wird der Filter inaktiviert.
• Klicken Sie auf eine Spalte im Balkendiagramm Top Categories (Hauptkategorien), damit im Blasendiagramm Recent Incidents (Letzte Vorfälle) nur Vorfälle mit der betreffenden Kategorie angezeigt werden. Wenn Sie ein zweites Mal auf die Spalte klicken, wird der Filter inaktiviert.