Componentes y espacios de trabajo del panel de control de QRadar Pulse
El espacio de trabajo IBM® QRadar® Pulse consta de paneles de instrumentos y widgets. Utilícelo para crear un inventario de paneles de control exclusivos para hacer un seguimiento de los datos operativos y de seguridad de punto final, usuario, nube, departamento y de toda la empresa.
Espacios de trabajo
El espacio de trabajo es lo que ve al pulsar el separador Pulse en la consola de IBM QRadar . Solo puede ver el espacio de trabajo, pero puede elegir compartir paneles de control con colegas o expandir paneles de control específicos a un supervisor en una pared SOC. Cree parámetros de AQL para el espacio de trabajo que hacen más sencillo crear elementos de panel de control de AQL y actualizar varias consultas de AQL al mismo tiempo.
Plantillas del panel de control
Utilice las plantillas de panel de control predeterminadas en QRadar Pulse como punto de partida para crear su propio inventario de panel de control personalizado para el espacio de trabajo. Cada plantilla de panel de control ofrece varios elementos del panel de control diferentes, que puede añadir a distintos paneles de control. Elimine los elementos de panel de control que no se aplican a su organización.
Los paneles de control de QRadar Pulse obtienen sus datos de IBM QRadar, por lo que algunos de ellos pueden mostrar datos, como por ejemplo el panel de control Sucesos y métricas de flujo , inmediatamente en función de cómo haya configurado QRadar para recibir datos. Se deben editar otros paneles de control de QRadar Pulse para que los datos aparezcan en los gráficos.
Paneles de control
Los paneles de control contienen widgets que supervisan y muestran sucesos de seguridad y problemas que son importantes para su organización. Por ejemplo, el panel de control Visión general de los delitos contiene widgets que supervisan las categorías de delitos principales, los delitos más graves, etc. Cree sus propios paneles de control específicos según las necesidades de la organización y de la red. Añada widgets de otras plantillas de panel de control o cree el suyo propio. Abra los enlaces de panel de control o importe los paneles de control que comparten sus colegas para eliminar la necesidad de volver a crear contenido existente.
Widgets
Los widgets contienen un origen de datos (AQL, QRadar delito, búsqueda dinámica o API genérica) y uno o varios gráficos. Puede añadir más gráficos como vistas diferentes, como por ejemplo un gráfico circular o de barras. Por ejemplo, el widget Sucesos por usuario del panel de control Métricas varias se puede visualizar como un gráfico circular o un diagrama de barras. La vista de diagrama de barras compara conjuntos de datos entre grupos, por ejemplo, nombres de usuario y el número de sucesos por usuario. La vista del gráfico circular muestra la misma información, pero en porcentajes.
Parámetros
Los parámetros facilitan la creación de widgets reutilizando elementos comunes en varias consultas de API genéricas o de AQL. Ya no es necesario crear consultas individuales para entidades similares. Cualquier consulta que utilice el parámetro puede utilizar automáticamente el valor del parámetro.