Optimización del sistema QRadar

Para obtener los mejores resultados en QRadar® Advisor with Watson, puede optimizar IBM® QRadar revisando la configuración de correlación personalizada y revisando los orígenes de registro utilizados por QRadar Advisor with Watson.

1. En el menú de navegación ( ), pulse Admin.
2. En la sección Aplicaciones, en QRadar Advisor with Watson, pulse Configuración.
3. Pulse Valores opcionales para abrir la página de menú Valores opcionales .
4. Pulse Optimización.
5. Pulse Ejecutar informe.
6. De forma predeterminada, está habilitada la suma de sucesos que tienen propiedades correlacionadas y están en delitos. Pulse En delitos para inhabilitar el conmutador y mostrar todos los sucesos que tienen propiedades correlacionadas pero no están necesariamente en delitos.
7. Revise los orígenes de registro y compruebe que estén presentes todos los orígenes de registro esperados. Si un origen de registro no aparece en la lista o no tiene un número considerable de sucesos utilizados por QRadar Advisor with Watson, indica que se necesitan más correlaciones.
   
8. En la sección Correlación de propiedades, revise las propiedades personalizadas que se añadieron o modificaron desde la última vez que se ejecutó el asistente de configuración.
   Se listarán aquellas propiedades que todavía no se han correlacionado.
9. Pulse el icono situado junto a la propiedad que desea correlacionar para que la utilice la aplicación.
10. Seleccione un nombre canónico de la lista y, a continuación, pulse Añadir.
    
11. Pulse Completar.