オフェンスの調査

QRadar Console コンソールの「オフェンス」ページから、詳細を表示し、QRadar® Advisor with Watson を使用してオフェンスを調査できます。

1. QRadar コンソールの「オフェンス」ページで、オフェンスをダブルクリックして「オフェンス ID 」 の詳細ページを開きます。
2. 「今すぐ調査」をクリックします。
   分析対象データの複雑さとサイズによっては、調査に数分かかる場合があります。 調査の 3 つのステージの進捗を確認できます。
3. 調査が完了したら、以下を実行できます。
   • オフェンスの優先順位についての Watson の評価を表示する。 Watson が割り当てた優先順位の値 (高価値または低価値のオフェンス) に同意または同意しないことができます。 ヒント: 評価するオフェンスの数が多くなるほど、モデルによるご使用の環境の学習が上達します
   • メトリックの上にカーソルを合わせて、オフェンスに関連付けられた脅威アクター、マルウェア・ファミリー、高価値のアセット、高価値のユーザー、および関連調査について検出された情報を表示する。
   • オフェンスに関連付けられた MITRE ATT&CK 戦術と技法を確認する。 各戦術の上にカーソルを合わせて、特定の戦術に関連付けられた観察事項、問題のレベル、戦術に関連付けられた技法を確認する。
   • 「調査の表示」 をクリックして 「Watson」 調査 ページを開き、重要な観察事項、洞察、オフェンスのサマリーなど、調査に関連付けられた検出事項を確認する。
   • 「グラフ関係」 をクリックして、関係グラフを表示します。
   • 「再調査」をクリックして、オフェンスを再調査する
     重要: 各調査は、毎日の割り当て量に対してカウントされます。
   • 「洞察のコピー」をクリックして、洞察のテキストと統計を別のシステム (チケット・システムなど) にコピーする。
   以下の例は、2.6.0 バージョンの ライト・テーマ UI を示しています。