選択した観察事項または関係性の詳細の表示

QRadar® Advisor with Watson 関係グラフの詳細ペインから、選択した観察事項または関係性に関する詳細情報を確認できます。

関係グラフには、ローカル調査、Watson 拡張調査、および新しいローカル・コンテキスト調査から返された観察事項の関係性が示されます。 グラフで任意のノードまたはエッジをクリックして、詳細を表示できます。

観察事項の詳細

観察事項 をクリックすると、詳細ペインが開きます。 詳細ペインでは、その観察事項に関連付けられている詳細情報を確認できます。

選択した観察事項に応じて、以下の詳細が表示されることがあります。
  • 洞察: 観察事項のタイプおよびオフェンスのコンテキストに応じて、関連性スコア、毒性スコア、傾向のカレンダー、およびその他の洞察が表示されます。
  • MITRE ATT&CK 戦術と技法: オフェンスに対して特定されたすべての戦術および関連する技法が表示されます。
  • X-Force Exchange レポート (X-Force Exchange Report): IP、ハッシュ、および URL の関連レポートが表示されます。
  • WHOIS レコード: グラフに表示される IP アドレスとドメインの所有権が表示されます。
  • アセット情報 (Asset Information): アセットに使用可能な、アセット名、説明、ホスト詳細などの情報が表示されます。 アセットがアセット・プロファイル内にある場合は、IP アドレスをクリックして、 QRadarの 「アセットの要約」 ページを開きます。 「ホスト定義」セクションでは、カスタムのビルディング・ブロックを表示できます (規則「BB:HostReference:」または「BB:HostDefinition:」に従っている場合)。
  • 関連付けられたファイル名
  • ハッシュ: ハッシュのタイプと値が表示されます。
  • 評判 (Reputation): 観察事項の評判が表示されます。
  • 含まれる AV シグネチャー: アンチウィルス・シグネチャーとそれらが最後に確認された時間が表示されます。
  • 一致する脅威インテリジェンス・セット: 観察事項が、マップされたリファレンス・セットのいずれかと一致したかどうかが示されます。
  • 関連カテゴリー (Associated categories): 観察事項に関連付けられているカテゴリーがすべて表示されます。
  • ユーザー・プロファイル: UBA アプリケーションがインストールされている場合に、 User Behavior Analytics (UBA) アプリケーションから抽出されたユーザー情報を表示します。
  • リファレンス: 以下の関連データ・ソースと、ソースの信頼度レベルが表示されます。
    • IBM® X-Force® Exchange
    • 信頼できるビジネス・パートナーの脅威インテリジェンス
      注: ライセンス交付の制約事項のため、データ・プロバイダーは表示されません。

関係性の詳細 (Relationship details)

関係性 またはエッジをクリックして、「エッジの詳細」ペインを開くことができます。 「エッジの詳細」ペインで、観察事項の間の関係性をさらに詳しく確認できます。

選択した関係性またはエッジに応じて、それぞれの関連エッジに関する以下のデータが表示されることがあります。
  • 最後に確認された関係: 関係が最後に確認された日付が表示されます。
  • 関係タイプ: 観察事項がどのように関連付けられているかが示されます。
  • 接続状況: ローカル・エンドポイントとリモート・エンドポイントの間でブロックされたイベントとフローが表示されます。
  • 問題: エッジに関する問題のレベルが表示されます。
  • ログおよびフロー・ソース (Log and Flow Source): ローカルのログ・ソースが表示されます。
  • 方向: エッジが開始する場所 (ソース) および終了する場所 (ターゲット) の調査のタイプが表示されます。
  • タイプ: 観察事項のタイプが表示されます。
  • 説明: 観察事項のタイプの説明が表示されます。
  • 最後に確認された観察事項: 観察事項が最後に確認された日付が表示されます。
  • 傾向: 傾向と、過去 90 日間に観察事項が確認された回数が表示されます。
  • X-Force Exchange レポート：IP、ハッシュ、 に関連するレポートが表示されます。 URL
  • 評判 (Reputation): 関係性の評判が表示されます。
  • 関連カテゴリー (Associated categories): 関係性に関連付けられているカテゴリーがすべて表示されます。
  • リファレンス: 以下の関連データ・ソースと、ソースの信頼度レベルが表示されます。
    • IBM X-Force Exchange
    • 信頼できるビジネス・パートナーの脅威インテリジェンス
      注: ライセンス交付の制約事項のため、データ・プロバイダーは表示されません。