Application Présentation de l'incident QRadar

Utilisez l'application Présentation de l'incident pour visualiser les violations enregistrées par QRadar ®.

Après avoir installé l'application Incident Overview, cliquez sur Incident Overview sous l'onglet Offenses afin d'ouvrir la fenêtre interactive Recent Incidents. Vous devez disposer des droits d'administrateur QRadar pour accéder à l'application Présentation de l'incident et l'utiliser. Cette application fonctionnera mieux si vous désactivez la fonction de blocage des fenêtres en incrustation de votre navigateur.

• Chaque bulle du graphique à bulles Recent Incidents représente une infraction. L'ampleur de l'infraction est indiquée par la taille et la couleur de la bulle. Plus la bulle est grande, plus grande est l'ampleur de l'infraction. Cette application fonctionne de manière optimale lorsque vous affichez 50 incidents ou moins.
• Cliquez sur un secteur du graphique circulaire Incidents by Magnitude afin d'afficher les incidents de cette ampleur uniquement dans le graphique à bulles Recent Incidents. Cliquez une deuxième fois sur le secteur pour désactiver le filtre.
• Cliquez sur une colonne dans le graphique à barres Top Categories afin d'afficher les incidents de cette catégorie uniquement dans le graphique à bulles Recent Incidents. Cliquez une deuxième fois sur la colonne pour désactiver le filtre.