QRadar Analyst Workflow
IBM Security QRadar Analyst Workflow proporciona nuevos métodos para filtrar delitos y sucesos, y representaciones gráficas de delitos, por magnitud, persona asignada y tipo. El flujo de trabajo de delitos mejorado proporciona un método más intuitivo para investigar un delito para determinar la causa raíz de un problema y trabajar para resolverlo. Utilice el creador de consultas incorporado para crear consultas de AQL utilizando ejemplos y búsquedas guardadas o compartidas, o escribiendo texto sin formato en el campo de búsqueda.
- Delitos
- La página Delitos muestra una tabla de los delitos en el entorno de QRadar que puede filtrar de muchas maneras diferentes. También incluye representaciones gráficas de delitos, por magnitud, asignado y tipo. En esta página, puede investigar un delito para determinar la causa raíz de un problema y trabajar para resolverlo.
- Búsqueda
- La página Buscar incluye un Creador de consultas que puede utilizar para crear una búsqueda de Ariel Query Language (AQL) para encontrar delitos específicos. Cree una búsqueda utilizando ejemplos, búsquedas guardadas o compartidas, o escribiendo directamente en el Creador de consultas. La página Buscar también incluye enlaces a muchos recursos para obtener información sobre la creación de consultas de AQL.
- Aplicaciones
- La lista Aplicaciones incluye aplicaciones de QRadar que son compatibles con el nuevo flujo de trabajo de analista. El primer release del flujo de trabajo incluye la aplicación Dashboards (Pulse). IBM QRadar Pulse es una aplicación de panel de control que puede utilizar para comunicar información y análisis sobre la red. Para obtener más información, consulte la documentación de IBM QRadar Pulse.
Consulte el anuncio de QRadar Analyst Workflow en el Blog de anuncios deIBM Security Community.