IBM® QRadar ® Incident Overview アプリケーション拡張を使用して、オフェンスに関する詳細情報を取得します。
手順
- 調査するオフェンスの 最近のインシデント バブル・グラフでバブルをクリックします。
- 情報ペインでは、いくつかのエレメントと対話できます。
- 「インシデント・タイプ (Incident Type)」行にあるリンクをクリックすると、インシデントの送信元 IP に関する X-Force IP レポートが表示されます。
- 「インシデント要因 (Incident Contributors)」マップ内のロケーション・マーカーをクリックすると、インシデントの宛先 IP に関する X-Force IP レポートが表示されます。
- 「調査 (Investigate)」をクリックすると、そのオフェンスの「オフェンスのサマリー」ページが新規タブに開きます。