Visión general de los conjuntos de referencia
Utilice conjuntos de referencia en IBM QRadar para almacenar datos en un formato de lista simple.
Puede llenar el conjunto de referencia con datos externos, como por ejemplo indicadores de compromiso (IOCs) o puede utilizarlo para almacenar datos de negocio, tales como direcciones IP y nombres de usuario, que se recopilan de los sucesos y flujos que se producen en la red.
Un conjunto de referencia contiene valores exclusivos que se pueden utilizar en búsquedas, filtros, condiciones de prueba de regla y respuestas de regla. Utilice las reglas para probar si un conjunto de referencia contiene un elemento de datos o configure la respuesta de regla para añadir datos a un conjunto de referencia. Por ejemplo, puede crear una regla que detecta cuándo un empleado accede a un sitio web prohibido y configurar la respuesta de regla para añadir la dirección IP o el nombre de usuario del empleado a un conjunto de referencia.
Para obtener más información sobre cómo configurar respuestas de regla para añadir datos a un conjunto de referencia, consulte la publicación IBM QRadar Guía del usuario.