リファレンス・セットのエクスポート

Watson 調査の分析結果に基づいて、 QRadar システム内のリファレンス・セットに悪意のある ID をエクスポートできます。 Watson は、観察事項がデフォルトの毒性しきい値およびデフォルトの関連性しきい値の両方を超えるかどうかによって、悪意があるかどうかを判別します。 エクスポートが実行されるたびに、検出された新規の観察事項があれば、それが関連リファレンス・セットに追加されます。

リファレンス・セットを自動的にエクスポートする場合、エクスポートの結果には、( 「自動調査」 ページで構成された) 観察事項のタイプが含まれます。これらのタイプは、十分に毒性があり、最も高い調査ステージからの関連性があります。

「関係グラフ」 ページからリファレンス・セットを手動でエクスポートするには、 関係グラフの表示 を参照してください。

QRadarのリファレンス・セットについて詳しくは、 リファレンス・セットの概要を参照してください。