QRadar optimisation

L'application IBM® QRadar® Use Case Manager fournit plusieurs moyens d'optimiser votre environnement QRadar.

Optimisez vos infractions QRadar en analysant les règles qui sont à l'origine du plus grand nombre d'infractions

Optimiser les règles les plus actives

L'application QRadar Use Case Manager peut vous aider à déterminer les règles qui génèrent le plus d'infractionss, puis vous guider dans les étapes de réglage.

Optimiser sur la base du rapport des événements CRE

Le rapport des événements CRE (Custom Rule Engine) indique quels sont les événements CRE le plus souvent générés. Il inclut également des informations sur l'activité des règles. Vous pouvez ajuster ces règles ou utiliser les informations sur les événements du rapport pour mettre à jour votre environnement QRadar.

Optimisez vos infractions QRadar en suivant les étapes de configuration les plus courantes

Examiner la hiérarchie du réseau

La hiérarchie du réseau est utilisée pour définir les adresses IP et les sous-réseaux qui font partie de votre réseau. Définir la hiérarchie de votre réseau et la maintenir à jour est une étape importante pour éviter les fausses infractions.

Examiner les blocs de construction

Les règles utilisent des informations sur vos serveurs pour déterminer s'il est nécessaire de générer les réponses aux règles. Examinez et mettez à jour les blocs de construction de règles communes pour permettre à QRadar de découvrir et de classer davantage de serveurs sur votre réseau, et d'éviter les faux positifs.