Simulaciones de amenazas
Si bien es posible que disponga de sistemas para recopilar y almacenar datos de diversos orígenes en la red empresarial, resulta prácticamente imposible cribar los puntos de datos para identificar las amenazas ocultas y actuar ante ellas.
Al eliminar el ruido y reducir millones de registros de sucesos en una lista de delitos gestionable y priorizada, IBM® QRadar® puede ayudar a sus analistas de seguridad a determinar exactamente en qué centrarse.
Para demostrar cómo QRadar puede ayudarle a proteger su red, la aplicación IBM QRadar Experience Center incluye simulaciones de amenazas que se suelen encontrar en las redes empresariales.
Funcionamiento de las simulaciones
Una regla es una recopilación de pruebas que se ejecutan en un suceso entrante. La regla activa una acción cuando se cumplen unas condiciones específicas.
El componente Motor de reglas personalizadas (CRE) de QRadar es responsable de procesar los sucesos de entrada. El CRE compara los sucesos con las reglas y los componentes básicos definidos, además de realizar un seguimiento de las pruebas de reglas y los recuentos de incidentes a lo largo del tiempo.
Cada simulación envía una serie de sucesos a QRadar que están diseñados para imitar el caso de uso representado como podría parecer si se produjera en su propia red. El CRE procesa estos sucesos y, por cada regla activada, toma las medidas definidas en la respuesta de regla. Algunas de las acciones más habituales de respuesta de regla incluyen la creación de sucesos o delitos y la adición de propiedades de sucesos a conjuntos de referencia.
Los sucesos se reproducen en bucle y el mismo caso práctico se repite varias veces. Para detener la simulación, pulse Detener en la pestaña Simulador de amenazas .
Uso de un entorno de prueba para ejecutar simulaciones
Si ejecuta las simulaciones en un entorno de producción de QRadar , las simulaciones que envían sucesos a QRadar no se pueden suprimir. Estos sucesos activan reglas y generan delitos, y se incluyen en el recuento del EPS con licencia.
Puede ejecutar la búsqueda guardada EC: Experience Center Events para mostrar todos los sucesos que se han enviado a QRadar mediante ejecuciones anteriores de cualquier simulación de IBM QRadar Experience Center .