Exportation de vos résultats d'analyse vers STIX

Vous pouvez exporter les résultats d'un examen d'incident depuis QRadar® Advisor with Watson vers STIX 2.0.

A propos de cette tâche

En exportant les résultats de votre analyse, vous pouvez partager vos renseignements sur les menaces avec d'autres organisations, dans un format cohérent et lisible par la machine. Le partage de renseignements sur les menaces permet aux communautés qui s'intéressent à la sécurité de mieux comprendre et anticiper les cyberattaques informatiques les plus à même de se produire.

Le fichier STIX est une conversion des noeuds et des arêtes QRadar Advisor with Watson dans leur format JSON natif dans leur format JSON STIX 2.0 équivalent qui représente les noeuds et les arêtes du graphique des connaissances.

Après avoir soumis un incident à Watson pour investigation, vous pouvez exporter les résultats au format STIX. Le fichier STIX contient toutes les informations d'incident incluses dans le graphique des connaissances.
Remarque: La vue graphique en cours qui s'affiche est celle qui est exportée lors de l'exportation. Par exemple, si le graphique local est affiché et que vous effectuez une exportation au format STIX, le graphique local est exporté.

Procédure

  1. Effectuez l'exportation au format STIX
    • Sur la page Graphique des relations , cliquez sur Exporter > Exporter au format STIX.
    • Sur la page Examens Watson, sélectionnez un examen ou plus, puis cliquez sur Exporter. Sur la page Examens d'exportation, cliquez sur l'onglet STIX , puis sur Exporter.
  2. Téléchargez et enregistrez le fichier.
    Un exemple de format pour le fichier SITX est offenseid_Time_Date.stix. Les sélections multiples sont téléchargées et sauvegardées sous forme de fichier ZIP.

Etape suivante

A des fins de vérification, vous pouvez afficher une représentation graphique du fichier STIX sauvegardé dans un afficheur tel que STIX Visualizeropen source.