Utilisez l'extension d'application IBM® QRadar Incident Overview pour obtenir plus d'informations sur une infraction.
Procédure
- Cliquez sur la bulle du graphique à bulles Incidents récents pour l'infraction que vous souhaitez rechercher.
Une sous-fenêtre d'informations s'affiche :
- Dans la sous-fenêtre d'informations, vous pouvez interagir avec un
certain nombre d'éléments.
- Cliquez sur le lien situé sur la ligne Incident Type afin d'afficher
un rapport X-Force IP sur l'IP source de l'incident.
- Cliquez sur le marqueur d'emplacement dans la carte Incident Contributors pour afficher
un rapport X-Force IP sur l'IP de destination de l'incident.
- Cliquez sur Investigate pour ouvrir la page Offense
Summary concernant l'infraction dans un nouvel onglet.
