QRadar Advisor with Watson アプリケーションのオプション設定の構成

QRadar® Advisor with Watson アプリケーションの必須設定を構成した後、調査の有効性を高めるためにオプション設定を構成できます。

注: QRadar Advisor with Watson は X-Force® プレミアム QRadar ・ルールを使用しないため、 X-Force ルールを有効にする必要はありません。 QRadar Advisor with Watson は、 X-Force Premium フィードが作成する拡張検索機能のみを使用します。
以下のオプションのセットアップ手順を実行します。
  • 自動オフェンス調査を構成する。
  • アセットの識別を構成する。
  • クローズ理由優先順位をマップする (V2.5.1 以降)。
  • 自動リファレンス・セット・エクスポートを構成する。
  • QRadar Advisor with Watson アプリケーションで分析結果を保持するための保存ポリシーを設定します。
  • QRadar 内の脅威インテリジェンス・リファレンス・セットを QRadar Advisor with Watson アプリケーションのプロパティー名にマップします。
  • QRadar システムの最適化
オプション設定 V2.5.1
オプションの構成設定画面