Priorización de delitos
La calificación de magnitud de un delito es una medida de la importancia del delito en el entorno. IBM QRadar utiliza la valoración de magnitud para priorizar los delitos y ayudarle a determinar qué delitos deben investigarse primero.
La calificación de magnitud de un delito se calcula en función de la relevancia, la gravedad y la credibilidad.
- Pertinencia determina el impacto del delito en la rede. Por ejemplo, si un puerto está abierto, la relevancia es elevada.
- Credibilidad indica la integridad del delito viene determinada por la valoración de credibilidad configurada en el origen de registro. La credibilidad aumenta conforme varios orígenes informan del mismo suceso.
- La gravedad indica el nivel de amenaza que representa un origen en relación al grado de preparación del destino ante el ataque.
QRadar utiliza algoritmos complejos para calcular la valoración de la magnitud del delito y la valoración se vuelve a evaluar cuando se añaden nuevos sucesos al delito y también a intervalos planificados. Se tiene en cuenta la información
siguiente cuando se calcula la magnitud del delito:
- el número de sucesos y flujos que están asociados con el delito
- el número de orígenes de registro
- la antigüedad del delito
- el peso de los activos asociados con el delito
- las categorías, la gravedad, la relevancia y la credibilidad de los sucesos y los flujos que contribuyen al delito
- las vulnerabilidades y evaluación de la amenaza de los hosts que están involucrados en el delito
La valoración de magnitud de un delito es el resultado de muchos factores y puede que no se alinee con la magnitud de un único suceso. El algoritmo de magnitud QRadar se utiliza en todos los delitos para establecer la magnitud de los delitos. Una regla no puede establecer explícitamente el valor; sólo puede contribuir al cálculo.