QRadar (Q) Incident Overview アプリケーション

Incident Overview アプリケーションを使用して、 ジニブによって記録されたオフェンスを視覚化します。

Incident Overview アプリケーションをインストールしたら、「オフェンス」タブの「Incident Overview」をクリックして、対話式の「最近のインシデント (Recent Incidents)」ウィンドウを開きます。 Incident Overview アプリケーションにアクセスして使用するには、 QRadar (Q) 管理者特権が必要です。 Incident Overview アプリケーションの動作は、ブラウザーのポップアップ・ブロック機能を無効にすることで最適になります。

• 「最近のインシデント (Recent Incidents)」バブル・グラフ内の各バブルが 1 つのオフェンスを表します。 オフェンスのマグニチュードはバブルのサイズと色で示されます。 バブルが大きいほどオフェンスのマグニチュードが大きいことを示します。 Incident Overview アプリケーションの動作が最適になるのは、表示されるインシデントの数が 50 以下の場合です。
• 「マグニチュード別インシデント (Incidents by Magnitude)」円グラフで、あるセクターをクリックすると、そのマグニチュードのインシデントのみが「最近のインシデント (Recent Incidents)」バブル・グラフに表示されます。 そのセクターをもう一度クリックすると、フィルターが解除されます。
• 「上位のカテゴリー (Top Categories)」棒グラフで、あるカラムをクリックすると、そのカテゴリーのインシデントのみが「最近のインシデント (Recent Incidents)」バブル・グラフに表示されます。 そのカラムをもう一度クリックすると、フィルターが解除されます。