Exportation de jeux de références
Vous pouvez configurer l'application QRadar® Advisor with Watson pour qu'elle exporte automatiquement les ensembles de références vers QRadar .
Avant de commencer
Vous devez disposer des privilèges d'administrateur QRadar pour exporter des ensembles de références vers QRadar.
A propos de cette tâche
En fonction des résultats d'analyse de votre investigation Watson , vous pouvez exporter des identificateurs malveillants vers des ensembles de référence dans votre système QRadar . Watson détermine les éléments malveillants en se basant sur les données observables qui dépassent le seuil de toxicité par défaut et le seuil de pertinence par défaut. Chaque fois qu'une exportation a lieu, toutes les nouvelles données observables trouvées sont ajoutées au jeu de références approprié.
Si vous exportez automatiquement des ensembles de référence, les résultats de l'exportation contiennent des types observables (configurés sur la page Examen automatique ) qui sont suffisamment toxiques et pertinents à partir de l'étape examinée la plus élevée.
Pour exporter manuellement l'ensemble de références à partir de la page Graphique des relations , voir Affichage du graphique des relations
Pour plus d'informations sur les ensembles de référence dans QRadar, voir Présentation des ensembles de référence.
Procédure
- Dans le menu de navigation (
), cliquez sur Admin. - Cliquez sur Soumettre.
