Vista de artefactos

La vista de artefactos muestra todos los artefactos de la cuenta en una sola página. Puede ver todos los artefactos de todos los casos y también los artefactos autónomos. Ofrece una imagen clara de la frecuenta de los artefactos, con información detallada y visibilidad del impacto global de cualquier artefacto en la cuenta.

El rol debe incluir el permiso Ver la lista global de artefactos para poder acceder a la vista de artefactos. Para crear, editar o suprimir artefactos o etiquetas de artefactos de la vista de artefactos, el rol debe incluir el permiso Gestionar artefactos.

Para ir a la vista de artefactos, en el menú IBM Security QRadar Suite , seleccione Mis aplicaciones > Gestión de casos > Artefactos. Se muestran todos los artefactos de la cuenta con la que ha iniciado la sesión, incluidos todos los artefactos de casos y los artefactos autónomos. Los artefactos autónomos son artefactos que se han añadido al sistema y que no forman parte de ningún caso. En el gráfico siguiente se muestra un ejemplo.

El texto circundante describe este gráfico, que es una instantánea de la interfaz de usuario.
La columna Recuento de casos relacionados muestra el número de casos que un artefacto está afectando. Puede realizar las acciones siguientes:
  • Buscar en la lista de artefactos por valor o resumen. Para buscar, pulse el icono de búsqueda y escriba sus criterios de búsqueda.
  • Clasifique por la mayoría de columnas que se muestran en la vista. Por ejemplo, puede ordenar por la columna Recuento de casos relacionados para ver los artefactos de alta frecuencia que están afectando a la mayoría de los casos.
  • Personalizar las columnas para que muestren la información que más le interesa. Para personalizar las columnas, pulse el icono de valores y seleccione las columnas que desea ver; luego pulse Aplicar. También puede reorganizar el orden de las columnas.
  • Pulse Establecer periodo de tiempo y limite la vista a artefactos actualizados, creados o vistos dentro de un tiempo específico.
  • Filtrar para ver o restringir determinados tipos de artefactos y etiquetas de artefactos. Para filtrar, pulse Filtros y luego seleccione los tipos de artefactos o etiquetas de artefactos que desea ver. También puede filtrar por los valores Relacionar recuento de casos y Exploración de amenazas . Para cualquier tipo de artefacto o etiqueta de artefacto del menú de filtro, puede pulsar el botón de acción correspondiente al tipo de artefacto y seleccionar la opción para filtrar o no filtrar, tal como se muestra en el siguiente gráfico.
    El texto circundante describe este gráfico, que es una instantánea de la interfaz de usuario.
    Para eliminar filtros, pulse Borrar filtros.
Nota: los tipos de artefacto suprimidos se muestran pero con una línea de tachado.

Pulse un artefacto para ir al artefacto, tal como se muestra en el siguiente gráfico.

El texto circundante describe este gráfico, que es una instantánea de la interfaz de usuario.
Desde dentro del artefacto, puede ver los detalles y realizar algunas acciones:
  • Pulse en el Resumen para editar en línea.
  • Para añadir etiquetas de artefactos, pulse Etiquetas y podrá seleccionar una etiqueta existente, si existe, o especificar una etiqueta nueva. Las etiquetas distinguen entre mayúsculas y minúsculas.
  • Utilice el conmutador Exploración de amenazas para enviar un artefacto al origen de una ciberamenaza que se va a explorar. Este valor solo se aplica a los tipos de artefacto proporcionados por el sistema que pueden explorar los orígenes de amenazas proporcionadas por el sistema.
  • La sección Aciertos proporciona un informe de exploración para cada acierto. El informe de exploración muestra información proporcionada por el origen de amenazas. Puede filtrar la lista por origen de amenaza.
  • Si se ha cargado información de Whois para un artefacto DNS en la pestaña Artefactos del caso, dicha información se visualiza en la sección Whois.
  • En la sección Casos con artefactos relacionados, puede ver los detalles de cualquier caso relacionado. Pulse el ID del caso para ir al caso.
  • En la sección Historial de artefactos de la parte inferior, puede ver el historial de artefactos y añadir o eliminar filtros para controlar lo que se muestra en el historial.

Adición de un artefacto autónomo

Puede añadir un artefacto autónomo que no esté conectado a un caso. Sin embargo, no puede añadir artefactos autónomos basados en archivos o de tipo de datos observados. Para añadir un artefacto autónomo:
  1. Vaya a la vista de artefactos seleccionando Mis aplicaciones > Gestión de casos > Artefactos en el menú principal.
  2. Pulse Añadir artefacto.
  3. Seleccione un tipo de artefacto y escriba un valor para el artefacto y, si lo desea, un resumen y etiquetas.
    Nota: Puede añadir un artefacto con el mismo valor que un artefacto existente si el tipo de artefacto es diferente.
  4. Opcionalmente, puede desactivar Relacionar caso y Explorar amenazas.
  5. Pulse Crear.
El artefacto se añade a la lista de artefactos en la vista de artefactos.

Demo

En la siguiente demostración se muestra un ejemplo de vista de artefactos. Se muestra lo siguiente:
  • Navegando desde la página inicial a la vista de artefactos.
  • Ordenar la lista de artefactos por Recuento de casos relacionados.
  • Selección de un artefacto.
  • Edición del resumen de artefactos en línea.
  • Revisión de la sección Casos con artefactos relacionados.
  • Revisando el Historial de artefactos, podemos ver el historial, incluido el cambio realizado en el resumen.
  • Desplazamiento hasta la sección Casos con artefactos relacionados y pulsación en un caso relacionado.

El texto circundante describe esta demo, que es un ejemplo de la interfaz de usuario.