Présentation des jeux de références
Utilisez des ensembles de références dans IBM QRadar pour stocker des données dans un format de liste simple.
Vous pouvez remplir l'ensemble de référence avec des données externes, telles que des indicateurs de compromis (IOC), ou vous pouvez l'utiliser pour stocker des données métier, telles que des adresses IP et des noms d'utilisateur, collectées à partir d'événements et de flux qui se produisent sur votre réseau.
Un ensemble de références contient des valeurs uniques que vous pouvez utiliser dans les recherches, les filtres, les conditions de test de règles et les réponses aux règles. Les règles d'utilisation permettent de vérifier si un ensemble de référence contient un élément de données ou de configurer la réponse de règle pour ajouter des données à un ensemble de références. Par exemple, vous pouvez créer une règle qui détecte lorsqu'un employé accède à un site Web interdit et configurer la réponse de règle pour ajouter l'adresse IP ou le nom d'utilisateur de l'employé à un ensemble de référence.
Pour plus d'informations sur la configuration des réponses aux règles pour l'ajout de données à un ensemble de référence, voir le manuel IBM QRadar -Guide d'utilisation.