Investigación de delitos
Empiece la investigación de delito en QRadar Analyst Workflow pulsando un delito en la tabla de delitos. Los detalles del delito proporcionan contexto para ayudarle a comprender lo ocurrido y determinar cómo aislar y resolver el problema.
Además de la información básica incluida en la tabla de delitos, la página de detalles del delito incluye la siguiente información detallada:
| Característica | Descripción |
|---|---|
| Detalles | La sección Insights muestra las reglas que han desencadenado el suceso. Pulse una regla para ver los detalles sobre reglas específicas. |
| Gráfico de sucesos | El gráfico de sucesos muestra el número de sucesos que se han producido en un momento dado en los últimos 7 días activos. Utilice la barra de reproducción en la parte superior del gráfico para ir a horas específicas y los picos de sucesos. Pulse Ver sucesos para ver la lista de sucesos que han contribuido al delito e investigar los detalles del suceso. |
| IP de origen y destino | Si los delitos incluyen varias IP de origen o destino, puede pulsar las listas de IP para desplazarse por la lista completa de IP. Pulse una dirección IP específica para ver los detalles sobre esa IP. |
| Magnitud | El gráfico de magnitud proporciona una representación visual de cómo se ha calculado la magnitud, en función de la relevancia, la credibilidad y la gravedad. Pulse el gráfico para ver una descripción detallada de cómo se calcula la magnitud. |
| Notas | En la sección Notas, puede pulsar una nota larga para ver el texto completo. Pulse Añadir nota para añadir su propia nota a los detalles del delito. |
Sugerencia: Si un delito tiene un título largo, pulse en el título para ver todo el título del delito.