Aplicación QRadar Use Case Manager

Utilice las sugerencias guiadas en la aplicación IBM® QRadar® Use Case Manager para asegurarse de que IBM QRadar se ha configurado de forma óptima para detectar de forma precisa las amenazas en toda la cadena de ataques.

QRadar Use Case Manager incluye un explorador de casos de uso que ofrece informes flexibles relacionados con las reglas. QRadar Use Case Manager también expone las correlaciones predefinidas a las reglas del sistema y le ayuda a correlacionar sus propias reglas personalizadas con las tácticas y técnicas de MITRE ATT&CK.

Explorar reglas a través de visualización e informes generados

• Explore las reglas mediante distintos filtros para asegurarse de que su funcionamiento sea el esperado.
• Genere informes a partir de plantillas predefinidas, como búsquedas basadas en acciones y respuestas de reglas, cobertura de origen de registro, etc.
• Personalice informes para ver solo la información crítica para el análisis.

Ajustar el entorno según el análisis incorporado

• Reciba recomendaciones de ajuste orientadas a su entorno en la propia aplicación.
• Identifique las reglas principales de generación de delitos o de generación de CRE y, a continuación, siga el manual para ajustarlas.
• Reduzca la cantidad de falsos positivos revisando los pasos de configuración más habituales. Actualice con facilidad la jerarquía de red, los bloques de construcción y el descubrimiento de servidores en función de las recomendaciones.

Visualizar la cobertura de amenazas a través de la infraestructura de MITRE ATT&CK

• Entienda visualmente la capacidad para detectar hebras según tácticas y técnicas de ATT&CK.
• Vea las correlaciones de tácticas y técnicas de QRadar predefinidas y añada sus propias correlaciones personalizadas para garantizar una cobertura completa.
• Utilice los nuevos conocimientos que haya adquirido para priorizar el despliegue de nuevos casos prácticos y aplicaciones, a fin de reforzar su posición de seguridad.