Affichage des détails pour la donnée observable ou la relation sélectionnée

Vous pouvez obtenir plus d'informations sur la donnée observable ou la relation sélectionnée dans les panneaux de détails du graphique des relations QRadar® Advisor with Watson .

Le graphique des relations affiche les relations des données observables renvoyées par les examens locaux, enrichis par Watson et provenant de nouveaux contextes locaux. Vous pouvez cliquer sur tout noeud ou arête du graphique pour afficher plus de détails.

Détails des données observables

Cliquez sur n'importe quelle donnée observable pour ouvrir le panneau des détails. Dans ce panneau, vous pouvez en apprendre davantage sur cette données observable.

En fonction de la donnée observable que vous sélectionnez, vous pouvez voir les détails suivants :
  • Connaissances : affiche les scores de pertinence, les scores de toxicité, le calendrier de tendances et d'autres connaissances en fonction du type de donnée observable et du contexte de l'infraction.
  • Tactiques et techniques MITRE ATT&CK : affiche toutes les tactiques et les techniques liées identifiées pour une infraction.
  • Rapport X-Force Exchange : affiche les rapports appropriés pour les adresses IP, les hachages et les URL.
  • Enregistrement WHOIS : affiche la propriété des adresses IP et des domaines qui apparaissent dans le graphique.
  • Informations sur les actifs : affiche des informations qui sont disponibles pour l'actif, par exemple son nom, sa description et des détails sur l'hôte. Si l'actif se trouve dans un profil d'actif, cliquez sur l'adresse IP pour ouvrir la page Récapitulatif de l'actif dans QRadar. Dans la section Définitions de l'hôte, vous pouvez afficher les Building Blocks personnalisés s'ils respectent la convention suivante : `BB:HostReference:` ou `BB:HostDefinition:`.
  • Noms de fichier associés
  • Hachages : affiche le type et la valeur des hachages.
  • Réputation : indique la réputation de la donnée observable.
  • Signatures AV incluses : affiche les signatures anti-virus et quand elles ont été vues pour la dernière fois.
  • Ensembles de renseignements sur les menaces trouvés : indique si la donnée observable a été associée à des jeux de références mappés.
  • Catégories associées : indique les catégories associées à la donnée observable.
  • Profil utilisateur: affiche les informations utilisateur extraites de l'application User Behavior Analytics (UBA) si l'application UBA est installée.
  • Références : affiche les sources de données associées suivantes et le niveau de confiance de la source :
    • IBM® X-Force® Exchange
    • Renseignements sur les menaces d'un partenaire commercial digne de confiance
      Remarque: En raison de restrictions de licence, le fournisseur de données n'est pas affiché.

Détails de la relation

Vous pouvez cliquer sur une relation ou une arête pour ouvrir le panneau Détails de l'arête. Dans le panneau Détails de l'arête, vous pouvez en apprendre davantage sur la relation entre les données observables.

En fonction de la relation ou de l'arête que vous sélectionnez, vous pouvez voir les données suivantes pour chaque arête associée :
  • Relation vue pour la dernière fois : affiche la date à laquelle la relation a été vue pour la dernière fois.
  • Type de relation : décrit la manière dont les données observables sont associées.
  • Statut de connexion : affiche les événements bloqués et les flux entre un noeud final local et un noeud final distant.
  • Degré de préoccupation : affiche le niveau d'importance d'une arête.
  • Source de journal et de flux : affiche les sources de journal locales.
  • Direction : affiche le type d'examen d'où l'arête a débuté (source) et s'est terminée (cible).
  • Type : affiche le type de donnée observable.
  • Description : affiche la description du type de donnée observable.
  • Donnée observable vue pour la dernière fois : affiche la date à laquelle la donnée observable a été vue pour la dernière fois.
  • Tendance : affiche la tendance avec le nombre de fois où une donnée observable a été observée au cours des 90 derniers jours
  • X-Force Exchange Rapport : Les rapports pertinents sont affichés pour IP, hash et URL.
  • Réputation : indique la réputation de la relation.
  • Catégories associées : indique les catégories associées à la relation.
  • Références : affiche les sources de données associées suivantes et le niveau de confiance de la source :
    • IBM X-Force Exchange
    • Renseignements sur les menaces d'un partenaire commercial digne de confiance
      Remarque: En raison de restrictions de licence, le fournisseur de données n'est pas affiché.