Correlación de prioridad del motivo de cierre
Puede correlacionar las razones de cierre de delitos de QRadar® con las opciones de evaluación de prioridad de IA sugeridas en QRadar Advisor with Watson para automatizar la recopilación de comentarios de IA.
Antes de empezar
Debe tener privilegios de administrador de QRadar para correlacionar razones de cierre.
Acerca de esta tarea
Nota: Esta característica está disponible en V2.5.2 y posteriores.
La página de configuración Correlación de prioridad de razón de cierre lista todas las razones de cierre definidas en el sistema QRadar . Puede correlacionar cada razón de cierre con Alta, Baja o No estoy seguro. Cuando cierra un delito que tiene una razón de cierre correlacionada, se envía como comentario de IA. Por ejemplo, el ID de delito predicho de IA "10" es de prioridad baja y lo cierra con una razón de cierre de "False Positive", que se ha correlacionado con "low", que luego se envía automáticamente como "I agree with Watson". O si la IA predijo baja, pero la cierra con una razón de "Escalada", que se ha correlacionado con "alta", que se envía como "No, no estoy de acuerdo con Watson".
Automatizando la recopilación de comentarios de IA, no tiene que hacer clic en Estoy de acuerdo o No estoy de acuerdo en cada uno de los delitos después de correlacionar las razones de cierre. Sin embargo, si no proporciona un comentario manual, aunque las razones de cierre estuvieran correlacionadas, el comentario manual que proporciona tiene prioridad.
Procedimiento
- En el menú de navegación (
), pulse Admin. - En la sección Aplicaciones, en QRadar Advisor with Watson, pulse Configuración.
- Pulse Valores opcionales para abrir la página de menú Valores opcionales .
- Pulse Correlación de prioridad de razón de cierre.
- Vea la razón de cierre desde el sistema QRadar y, a continuación, seleccione una opción de evaluación de prioridad de IA en el menú.
- Pulse Guardar correlaciones.