Visualización de los resultados de la investigación

Puede ver detalles sobre un delito y ver los resultados de la investigación en la página Investigaciones deWatson en QRadar® Advisor with Watson.

1. En la página Investigaciones deWatson , puede:
   • Comprobar el estado de una investigación
   • Ordenar la tabla por prioridad de evaluación, ID, origen, observables sospechosos, dominio, última investigación y estado
   • Seleccionar las casillas de verificación de las investigaciones que desea volver a investigar
   • Seleccionar las casillas de verificación de las investigaciones que desea suprimir permanentemente
   • Seleccionar las casillas de verificación de las investigaciones de las que desea exportar los resultados de análisis a STIX, CSV o conjuntos de referencia
   El ejemplo siguiente muestra la versión 2.6.0 de la página Investigación de Watson del Modo Claro de la IU. Para ver un ejemplo de la interfaz de usuario de tema oscuro, consulte Novedades en la aplicación QRadar Advisor with Watson.

   
2. Pulse un delito para ver los resultados clave para el delito seleccionado, incluido el número y los tipos de observables encontrados. Para el delito seleccionado, puede:
   • Pulse Volver a investigar para investigar el delito de nuevo. Cada investigación se cuenta en su cuota diaria.
   • Haga clic en Relaciones de gráfico para ver los resultados de la investigación en el gráfico de relaciones.
   • Compare la investigación original con las reinvestigaciones posteriores.
   • Filtre en la tabla de observables para ver solo los observables con los criterios seleccionados.
   • Vea la tendencia de observables y pase el cursor por encima para ver el calendario de tendencias.
   • Revise la evaluación de Watson de la prioridad de delitos y elija si está de acuerdo, en desacuerdo o no está seguro. Sugerencia: Cuantos más delitos evalúe, mejor será el modelo para conocer el entorno.
   • Pase el ratón por encima de la cadena de sucesos de tácticas y técnicas de MITRE ATT&CK para ver los detalles de cada una de las fases del ataque, incluidos los observables relacionados y el nivel de confianza. Haga clic en Mostrar reglas para ver las reglas relacionadas y un enlace a más información.
   • Ver el gráfico de análisis de eliminación de delito.
   • Ver la información descubierta sobre el delito.
   • Ver las investigaciones relacionadas con el delito para ver los atributos compartidos de varios delitos.
   • Vea el resumen del delito y pulse Ver detalles para ver los detalles de origen en QRadar.

Ejemplo

El siguiente ejemplo muestra la interfaz de usuario del tema en modo de iluminación para QRadar Advisor with Watson 2.6.0.

El siguiente ejemplo muestra la interfaz de usuario del tema en modo oscuro para Asesor con Watson 2.6.0 y QRadar Flujo de trabajo de analista 1.2.0.