QRadar Advisor with Watson アプリ
QRadar® Advisor with Watson アプリケーションは、アナリストによるインシデントのトリアージおよび調査を支援することで、 IBM® QRadar Security Intelligence Platform を補完するように設計されています。
QRadar Advisor with Watson アプリケーションは、 IBM コグニティブ人工知能を使用して、インシデントとリスクの分析、トリアージと対応についてユーザーを支援し、セキュリティー運用チームがより多くのことをより正確に行えるようにします。 その結果、インシデントの調査にかかる時間を、数日または数週間から、数分または数時間に短縮することが可能になります。
このアプリケーションは、 IBM Security App Exchange( https://exchange.xforce.ibmcloud.com/hub) からインストールできます。 既存の QRadar デプロイメントにアプリケーションをインストールすると、アプリケーションはインシデントおよび脅威の調査を実行します。
ライセンス・キーをインストールする必要はありません。 資格を持つユーザーとして、 QRadar Advisor with Watson 構成ウィザードで X-Force®® Exchange 許可キーを構成する必要があります。
QRadar Advisor with Watson は、 Google Chrome、 Microsoft Edge、および Mozilla Firefoxでサポートされています。
QRadar Advisor with Watson アプリは、 Watson Discovery Service (WDS) のオープン・ソース・コンテンツ・エンリッチ・オープン・ソース・フィードを削除するために、2023 年 7 月 12 日に AI モデルおよび Machine Learning (ML) モデルによって使用されるデータ・ソースを更新しています。 ユーザーの場合、 Watson Discovery Service を削除してもデータ品質が低下することは想定されていません。 QRadar Advisor with Watson アプリケーションでは、管理者のアクションは必要ありません。 詳しくは、この 技術情報を参照してください。 (https://www.ibm.com/support/pages/node/6998395)
QRadar Advisor with Watson バージョン 2.6.1 は、 QRadar 7.4.2 以降でのみサポートされます。
QRadar Advisor with Watson バージョン 2.6.0 以前は、 QRadar バージョン 7.3.3、 7.4.0、 7.4.1でのみサポートされます。