Application QRadar Use Case Manager

Utilisez les conseils guidés de l'application IBM® QRadar® Use Case Manager pour vous assurer que IBM QRadar est configuré de manière optimale pour détecter avec précision les menaces tout au long de la chaîne d'attaque.

QRadar Use Case Manager inclut un explorateur de cas d'utilisation qui offre des rapports flexibles associés à vos règles. QRadar Use Case Manager expose également des mappages prédéfinis aux règles système et vous aide à mapper vos propres règles personnalisées aux tactiques et techniques MITRE ATT&CK.

Explorer les règles via la visualisation et les rapports générés

• Explorez les règles à travers différents filtres pour vérifier qu'elles fonctionnent comme prévu.
• Générez des rapports à partir de modèles prédéfinis, tels que des recherches basées sur les réponses et actions des règles, la couverture des sources de journaux, etc.
• Personnalisez les rapports pour ne voir que les informations essentielles à votre analyse.

Optimiser votre environnement en fonction de l'analyse intégrée

• Obtenez, au sein même de l'application, des recommandations de réglages propres à votre environnement.
• Identifiez les règles qui génèrent le plus d'infractions ou de CRE, puis suivez le guide pour les ajuster.
• Réduisez le nombre de faux positifs en passant en revue les étapes de configuration les plus courantes. Mettez facilement à jour la hiérarchie du réseau, les blocs de construction et la découverte des serveurs sur la base de recommandations.

Visualiser la couverture des menaces dans la structure MITRE ATT&CK

• Comprenez visuellement votre capacité à détecter les menaces sur la base des tactiques et techniques d'ATT&CK.
• Affichez les mappages de tactiques et de techniques QRadar prédéfinis et ajoutez vos propres mappages personnalisés pour vous aider à garantir une couverture complète.
• Utilisez les nouvelles connaissances acquises pour prioriser le déploiement de nouveaux cas d'utilisation et de nouvelles applications afin de renforcer efficacement votre posture de sécurité.