Gestion des infractions

IBM QRadar réduit des milliards d'événements et de flux en un nombre gérable d'infractions exploitables qui sont classées par ordre de priorité en fonction de leur impact sur vos opérations métier. Utilisez l'onglet Infractions pour accéder facilement à toutes les données dont vous avez besoin pour comprendre les menaces même les plus complexes.

En fournissant un contexte immédiat pour l'infraction, QRadar vous aide à identifier rapidement les infractions les plus importantes et à lancer une enquête pour trouver la source de l'attaque de sécurité ou de la violation de la politique suspectée.

Astuce: Vous pouvez également gérer les infractions à l'aide de l'interface IBM QRadar Analyst Workflow. Pour plus d'informations, voir QRadar Analyst Workflow.

Restriction: vous ne pouvez pas gérer les infractions dans IBM QRadar Log Manager. Pour plus d'informations sur les différences entre IBM QRadar SIEM et IBM QRadar Log Manager, voir Fonctions dans votre produit IBM QRadar.