Exportar los resultados de análisis a STIX

Puede exportar los resultados de una investigación de incidencia de QRadar® Advisor with Watson a STIX 2.0.

Acerca de esta tarea

Al exportar los resultados de su análisis, puede compartir la información de amenazas con otras organizaciones en un formato coherente y legible por máquina. El uso compartido de la información de amenazas entre comunidades se seguridad proporciona mayor conocimiento y sirve para anticipar los ataques cibernéticos de sistemas que tienen más probabilidad que producirse.

El archivo STIX es una conversión de nodos QRadar Advisor with Watson y sistemas perimetrales en su formato JSON nativo a su formato JSON STIX 2.0 equivalente que representa los nodos y sistemas perimetrales del gráfico de conocimiento.

Después de enviar una incidencia a Watson para su investigación, puede exportar los resultados al formato STIX. El archivo STIX contiene toda la información del incidente que se incluye en el gráfico de conocimientos.
Nota: La vista de gráfico actual que se muestra es la vista que se exporta al exportar. Por ejemplo, si se visualiza el gráfico local y se exporta a STIX, se exporta el gráfico local.

Procedimiento

  1. Exportar a STIX.
    • En la página Gráfico de relaciones , pulse Exportar > Exportar a STIX.
    • En la página Investigación de Watson, seleccione una o más investigaciones y, a continuación, haga clic en Exportar. En la página Exportar investigaciones, pulse el separador STIX y, a continuación, pulse Exportar.
  2. Descargue y guarde el archivo.
    Un formato de ejemplo para el archivo SITX es offenseid_Time_Date.stix. Se descargan varias selecciones y se guardan como un archivo ZIP.

Qué hacer a continuación

A efectos de verificación, puede ver una representación gráfica del archivo STIX guardado en un visor como STIX Visualizerde código abierto.