Examen des infractions
Commencez votre investigation d'infraction dans le QRadar Analyst Workflow en cliquant sur une infraction dans le tableau des infractions. Les informations détaillées sur l'infraction incluent du contexte vous permettant de comprendre ce qui s'est passé et de déterminer comment isoler et résoudre le problème.
Outre les informations de base incluses dans le tableau des infractions, la page des détails
d'infraction inclut les informations détaillées suivantes :
| Caractéristique | Descriptif |
|---|---|
| Connaissances | La section Insights affiche les règles ayant déclenché l'événement. Cliquez sur une règle pour afficher des informations détaillées. |
| Graphique Evénements | Le graphique Evénements affiche le nombre d'événements ayant eu lieu à une heure spécifique au cours des sept derniers jours. Utilisez la barre se trouvant dans la partie supérieure du graphique pour effectuer un zoom sur les pics d'événements ainsi que sur les heures de pointe. Cliquez sur Afficher les événements pour voir la liste des événements ayant contribué à l'infraction et examiner les détails des événements. |
| Adresses IP de la source et de la destination | Si les infractions incluent plusieurs adresses IP source et cible, vous pouvez cliquer sur les listes d'adresses IP pour parcourir l'ensemble de la liste des adresses IP. Cliquez sur une adresse IP spécifique pour en voir les informations détaillées. |
| Ampleur | Le graphique Magnitude représente visuellement le calcul de la magnitude, en fonction de la pertinence, de la crédibilité et de la gravité. Cliquez sur le graphique pour voir une description détaillée du calcul de la magnitude. |
| Remarques | Dans la section Remarques, vous pouvez cliquer sur une longue remarque pour voir l'ensemble du texte. Cliquez sur Ajouter une remarque pour ajouter votre propre remarque aux détails de l'infraction. |
Astuce: Si une infraction a un titre long, cliquez sur le titre pour voir le titre complet de l'infraction.