Examen des infractions
Vous pouvez afficher les détails, puis examiner l'infraction avec l'application QRadar® Advisor with Watson à partir de la page Infractions sur le QRadar Console.
Procédure
- Une fois l'examen terminé, vous pouvez :
- Afficher l'évaluation de la priorité de l'infraction par Watson. Vous pouvez être d'accord ou ne pas être d'accord avec la valeur de priorité (infraction à haute ou faible valeur) affectée par Watson. Conseil : plus vous évaluez les infractions, plus le modèle sera efficace dans l'apprentissage de votre environnement.
- Survoler les métriques pour afficher les informations trouvées sur les acteurs de la menace, les familles de logiciels malveillants, les actifs de grande valeur, les utilisateurs de grande valeur et les examens associés à l'infraction.
- Passer en revue les Tactiques et techniques MITRE ATT&CK associées à l'infraction. Survoler chaque tactique pour voir les données observables associées à la tactique donnée, au niveau de préoccupation et aux techniques associées à la tactique.
- Cliquez sur Afficher l'examen pour ouvrir la page Examens Watson et pour afficher les résultats associés à l'examen, tels que des données observables importantes, des connaissances et un récapitulatif de l'infraction.
- Cliquez sur Graphique des relations pour afficher le graphique des relations.
- Cliquer sur Réexaminer pour examiner à nouveau l'infraction.Important: Chaque investigation est comptabilisée par rapport à votre quota quotidien.
- Cliquez sur Copier les connaissances pour copier le texte et les statistiques des connaissances dans un autre système, tel qu'un système de tickets.
L'exemple suivant illustre la version 2.6.0 de l'interface utilisateur de thème lumineux.