Application QRadar Advisor with Watson
L'application QRadar® Advisor with Watson est conçue pour compléter IBM® QRadar Security Intelligence Platform en aidant les analystes à trier et à enquêter sur les incidents.
L'application QRadar Advisor with Watson utilise IBM Cognitive Artificial Intelligence pour aider les utilisateurs dans l'analyse des incidents et des risques, le triage et la réponse, et permet aux équipes des opérations de sécurité d'en faire plus, avec une plus grande précision. Elle permet donc de réduire le temps passé à étudier les incidents de quelques jours ou semaines à quelques minutes ou quelques heures.
Vous pouvez installer l'application à partir de IBM Security App Exchange: https://exchange.xforce.ibmcloud.com/hub. Après avoir installé l'application sur un déploiement QRadar existant, l'application effectue des recherches sur les incidents et les menaces.
Notez que vous n'avez pas besoin d'installer une clé de licence. En tant qu'utilisateur autorisé, vous devez configurer votre clé d'autorisation X-Force®® Exchange dans l'assistant de configuration QRadar Advisor with Watson .
QRadar Advisor with Watson est pris en charge sur Google Chrome, Microsoft Edgeet Mozilla Firefox.
L'application QRadar Advisor with Watson met à jour les sources de données utilisées par les modèles AI et Machine Learning (ML) le 12 juillet 2023 afin de supprimer un flux open source d'enrichissement de contenu open source pour Watson Discovery Service (WDS). Pour les utilisateurs, la suppression du Watson Discovery Service ne devrait pas réduire la qualité des données. Aucune action d'administrateur n'est requise dans l'application QRadar Advisor with Watson . Pour plus d'informations, voir cette note technique. (https://www.ibm.com/support/pages/node/6998395)
QRadar Advisor with Watson version 2.6.1 est pris en charge uniquement sur QRadar 7.4.2 et versions ultérieures.
QRadar Advisor with Watson version 2.6.0 ou antérieure est pris en charge uniquement sur les versions QRadar 7.3.3, 7.4.0, 7.4.1.