Outils d'aide à l'enquête

Modifier en ligne

Vous pouvez utiliser les outils de QRadar l'Assistant d'enquête pour générer des listes AQL, obtenir des explications sur ces listes et obtenir un résumé des infractions

Mise en route

  1. Accéder à la page d'accueil de l'outil d'aide à l'enquête « IBM » ( QRadar )
  2. Sélectionnez une conversation existante dans le panneau latéral de l'historique des conversations, ou lancez une nouvelle conversation.
  3. Expliquez à l'assistant ce qu'il faut faire.
    Génération AQL

    Demandez à l'assistant de générer des requêtes AQL en lui décrivant ce dont vous avez besoin.

    Format : Generate AQL to <Description of the AQL function>

    Exemple : Generate AQL to get 100 of my most recent events from today

    Explication de l'AQL
    Demandez à l'assistant de vous expliquer les déclarations AQL existantes.

    Format : Explain the following AQL: <AQL Statement>

    Exemple : Explain the following AQL: SELECT * FROM events LIMIT 100

    Résumé de l'attaque
    Demandez à l'assistant de résumer les infractions spécifiques.

    Format : Summarize offense <offense id>

    Exemple : Summarize offense 123

Remarque : pour obtenir un résumé des règles, demandez à l 'assistant d'enquête de Summarize rule <rule id>. Par exemple : Summarize rule 123. Le bouton de résumé des règles est également accessible depuis la vignette de réponse « Résumé de l'infraction ».