Affichage des résultats d'examen

Vous pouvez afficher les détails d'une infraction et les résultats de votre examen à partir de la page Watson dans QRadar® Advisor with Watson.

1. Sur la page Watson Investigations , vous pouvez:
   • Vérifier le statut d'un examen
   • Trier le contenu du tableau par priorité d'évaluation, ID, source, données observables suspectes, domaine, dernier examen et statut
   • Cocher les cases des examens à réexaminer
   • Cocher les cases des examens à supprimer définitivement
   • Cocher les cases des examens dont vous souhaitez exporter les résultats d'analyse vers STIX, CSV ou des jeux de références
   L'exemple suivant présente la page Examens Watson de l'interface utilisateur 2.6.0 claire. Pour voir un exemple de l'interface utilisateur du thème foncé, voir Nouveautés de l'application QRadar Advisor with Watson.

   
2. Cliquez sur une infraction pour afficher les résultats importants de l'infraction sélectionnée, y compris le nombre et les types de données observables trouvés. Pour l'infraction sélectionnée, vous pouvez :
   • Cliquer sur Réexaminer pour examiner à nouveau l'infraction. Chaque examen entre en compte dans votre quota quotidien.
   • Cliquer sur Graphique des relations pour afficher les résultats de l'examen sur le graphique des relations.
   • Comparer l'examen initial avec des réexamens ultérieurs.
   • Filtrer la table des données observables pour afficher uniquement les données observables avec les critères sélectionnés.
   • Afficher la tendance des données observables et survoler pour afficher l'agenda de tendance.
   • Examiner l'évaluation de la priorité de l'infraction par Watson et choisir si vous êtes d'accord, si vous n'êtes pas d'accord ou si vous n'êtes pas sûr. Conseil : plus vous évaluez les infractions, plus le modèle sera efficace dans l'apprentissage de votre environnement.
   • Survoler l'enchaînement des événements Tactiques et techniques MITRE ATT&CK pour afficher les détails de chaque étape de l'attaque, y compris les données observables connexes et le niveau de confiance. Cliquer sur Afficher les règles pour afficher les règles associées et un lien pour obtenir plus d'informations.
   • Afficher le graphique Offense Disposition Analysis.
   • Afficher les informations découvertes sur l'infraction.
   • Afficher les examens liés à l'infraction pour voir les attributs partagés entre plusieurs infractions.
   • Affichez le récapitulatif des infractions et cliquez sur Afficher les détails pour afficher les détails de la source dans QRadar.

Exemple

L'exemple suivant montre l'interface utilisateur du thème en mode clair pour QRadar Advisor with Watson 2.6.0.

L'exemple suivant montre l'interface utilisateur du thème en mode sombre pour Advisor avec Watson 2.6.0 et QRadar Analyst Workflow 1.2.0.