L' assistant d'enquête utilise IBM watsonx™ pour fournir un résumé d'une infraction dans votre environnement QRadar .
Un résumé d'infraction aide les analystes de sécurité à comprendre les vecteurs d'attaque qui peuvent affecter les noms d'hôte, les utilisateurs et l'IP source ou de destination. Les actions suggérées sont utilisées par les experts en sécurité pour des recherches plus approfondies et des mesures d'atténuation.
L'application Assistant d'enquête comprend les fonctionnalités clés suivantes :
Récapitulatif d'infraction
L'application Investigation Assistant génère des résumés d'infractions précis qui aident les analystes de sécurité à enquêter rapidement et à réduire les risques. En utilisant des résumés d'infraction précis, un analyste de sécurité peut rapidement comprendre les détails critiques d'une infraction, y compris le vecteur d'attaque, les utilisateurs affectés et les biens.
Actions recommandées
La fonction de synthèse des infractions est également assortie de recommandations d'actions avec des mesures à court et à long terme. Cela permet d'atténuer le risque immédiat et d'éviter de manière proactive les attaques futures. Il est ainsi plus facile d'éliminer l'incertitude et de prendre des mesures rapides en cas de risques graves.
Soutien en tant qu'expert en cybersécurité
En utilisant l'application Investigation Assistant, un analyste de sécurité trouve toutes les informations relatives à la cybersécurité. L'application reste toujours dans le contexte de IBM
QRadar et de la cybersécurité.
Le diagramme suivant résume les flux de données pour l' assistant d'enquête.Figure 1 : Diagramme de flux de données de l' assistant d'enquête
