QRadar ajuste
La aplicación IBM® QRadar® Use Case Manager proporciona varias formas de ajustar el entorno de QRadar .
Ajuste los delitos de QRadar analizando las reglas que causan el mayor número de delitos
Ajuste las reglas más activas.
La aplicación QRadar Use Case Manager puede ayudarle a determinar qué reglas generan más delitos y, a continuación, guiarle a través de los pasos para ajustarlos.
Ajuste basado en el informe de sucesos de CRE
El informe de sucesos del motor de reglas personalizadas (CRE) muestra qué sucesos de CRE se han generado más a menudo. También facilita información sobre la actividad de las reglas. Puede ajustar estas reglas o utilizar la información de sucesos del informe para actualizar el entorno de QRadar .
Ajuste los delitos de QRadar siguiendo los pasos de configuración más comunes
Revise la jerarquía de red.
La jerarquía de red se utiliza para definir qué direcciones IP y qué subred forman parte de la red. Tanto la definición de la jerarquía de red como su actualización son aspectos muy importantes para ayudar a impedir falsos delitos.
Revisión de componentes básicos
Las reglas utilizan información sobre los servidores para determinar si generar las respuestas de regla. Revise y actualice los bloques de creación de reglas comunes para que QRadar pueda descubrir y clasificar más servidores en la red y evitar falsos positivos.