QRadar Analyst Workflow
IBM Security QRadar Analyst Workflow fournit de nouvelles méthodes de filtrage des infractions et des événements, ainsi que des représentations graphiques des infractions, par magnitude, destinataire et type. Le flux des infractions amélioré offre une méthode plus intuitive permettant d'examiner les infractions afin de déterminer la cause principale d'un problème et de tenter de résoudre ce dernier. Utilisez le générateur de requête intégré pour créer des requêtes AQL en utilisant des exemples ainsi que des recherches sauvegardées ou partagées ou en entrant du texte brut dans la zone de recherche.
- Infractions
- La page Infractions affiche un tableau des infractions de votre environnement QRadar que vous pouvez filtrer de différentes manières. Elle inclut également des représentations graphiques des infractions, par magnitude, allocataire et type. A partir de cette page, vous pouvez examiner une infraction afin de déterminer la cause principale d'un problème et de tenter de résoudre ce dernier.
- Rechercher
- La page Rechercher inclut un générateur de requête que vous pouvez utiliser pour générer une recherche AQL (Ariel Query Language) permettant de rechercher des infractions spécifiques. Créez une recherche en utilisant des exemples, des recherches sauvegardées ou des recherches partagées ou en effectuant directement une saisie dans le générateur de requête. La page de recherche inclut également des liens vers un grand nombre de ressources permettant d'en savoir plus sur la création de requêtes AQL.
- Applis
- La liste des applications inclut les applications QRadar qui sont compatibles avec le nouveau flux de travaux Analyst. La première édition du flux de travail inclut l'application Dashboards (Pulse). IBM QRadar Pulse est une application de tableau de bord que vous pouvez utiliser pour communiquer des informations et des analyses sur votre réseau. Pour plus d'informations, voir la documentationIBM QRadar Pulse.
Consultez l'annonce QRadar Analyst Workflow sur le blogue d'annonce de la communauté de sécuritéIBM.