Exportación de los conjuntos de referencia

Puede configurar la aplicación QRadar® Advisor with Watson para exportar conjuntos de referencia a QRadar automáticamente.

Antes de empezar

Debe tener privilegios de administrador de QRadar para exportar conjuntos de referencia a QRadar.

Acerca de esta tarea

Nota: Los conjuntos de referencia se exportan automáticamente a QRadar de forma predeterminada.

Basándose en los resultados de análisis de la investigación de Watson , puede exportar identificadores maliciosos a conjuntos de referencia en el sistema QRadar . Watson determina qué es malicioso por los efectos observables que superan el umbral de toxicidad predeterminado y el umbral de relevancia predeterminado. Cada vez que se produce una exportación se añaden nuevos observables al conjunto de referencias relevante.

Si exporta automáticamente conjuntos de referencia, los resultados de la exportación contienen tipos observables (configurados en la página Investigación automática ) que son suficientemente tóxicos y relevantes desde la etapa más alta investigada.

Para exportar manualmente el conjunto de referencia desde la página Gráfico de relaciones , consulte Visualización del gráfico de relaciones

Nota: La habilitación de la exportación automática para conjuntos de referencia se aplica a delitos que se investigan manual o automáticamente.

Para obtener más información sobre los conjuntos de referencia en QRadar, consulte Visión general de conjuntos de referencia.

Procedimiento

  1. En el menú de navegación ( Icono de menú de navegación ), pulse Admin.
  2. En la sección Aplicaciones, en QRadar Advisor with Watson, pulse Configuración.
  3. Pulse Valores opcionales para abrir la página de menú Valores opcionales .
  4. Pulse Exportación de conjunto de referencia.
  5. Seleccione el recuadro de selección Habilitar exportación automática y seleccione una de las opciones siguientes:
    • Direcciones IP
    • Hashes
    • Dominios
  6. Haga clic en Enviar.
    Exportar pantalla de conjunto de referencia