オフェンスの調査

IBM® QRadar ® Incident Overview アプリケーション拡張を使用して、オフェンスに関する詳細情報を取得します。

手順

  1. 調査するオフェンスの 最近のインシデント バブル・グラフでバブルをクリックします。

    下図の情報ペインが表示されます。

    インシデント概要のユーザー・インターフェース
  2. 情報ペインでは、いくつかのエレメントと対話できます。
    • 「インシデント・タイプ (Incident Type)」行にあるリンクをクリックすると、インシデントの送信元 IP に関する X-Force IP レポートが表示されます。
    • 「インシデント要因 (Incident Contributors)」マップ内のロケーション・マーカーをクリックすると、インシデントの宛先 IP に関する X-Force IP レポートが表示されます。
    • 「調査 (Investigate)」をクリックすると、そのオフェンスの「オフェンスのサマリー」ページが新規タブに開きます。