Investigación de delitos

Puede ver los detalles y, a continuación, investigar el delito con la aplicación QRadar® Advisor with Watson desde la página Delitos en QRadar Console.

1. En la página Delitos de la consola de QRadar, efectúe una doble pulsación en el delito para abrir la página de detalles del ID de delito.
2. Pulse Investigar ahora.
   La investigación puede tardar unos minutos en función de la complejidad y del tamaño de los datos sometidos a análisis. Puede ver el progreso de las tres fases de la investigación.
3. Una vez completada la investigación, puede realizar una de las acciones siguientes:
   • Ver la evaluación de Watson de la prioridad del delito. Puede estar de acuerdo o en desacuerdo con el valor de prioridad (delito con un valor alto o bajo) que asigna Watson. Sugerencia: Cuantos más delitos evalúe, mejor será el modelo para conocer el entorno.
   • Pase el cursor por encima de las métricas para ver la información encontrada sobre los actores de amenazas, las familias de malware, los activos de gran valor, los usuarios de gran valor y las investigaciones relacionadas que están asociadas al delito.
   • Revise las tácticas y técnicas de MITRE ATT&CK asociadas al delito. Pase el cursor por encima de cada táctica para ver los observables asociados a la táctica específica, el nivel de riesgo y las técnicas asociadas al tráfico.
   • Haga clic en Ver investigación para abrir la página Investigación de Watson y para ver los hallazgos asociados con la investigación como, por ejemplo, observables clave, conocimientos y un resumen de delitos.
   • Haga clic en Relaciones de gráfico para ver el gráfico de relaciones.
   • Pulse Volver a investigar para investigar el delito de nuevo.
     Importante: Cada investigación cuenta con respecto a su cuota diaria.
   • Pulse Copiar Insights para copiar el texto y las estadísticas de insights en otro sistema, por ejemplo un sistema de emisión de billetes.
   El ejemplo siguiente muestra la versión 2.6.0 del modo claro de la interfaz de usuario.