カスタム・ユーザー属性

カスタム・ルール属性は、既存のルール属性に適合しないルールにアタッチできる情報の特定の部分を表します。例えば、ルールが属しているユース・ケース、ルールの作成または保守を担当するチーム、またはルールのレビュー担当者が使用されます。

任意のカスタム・ルール属性とその値を定義し、カスタム属性値をルールに割り当て、カスタム属性をレポート列としてユースケース・エクスプローラーページに追加できます。カスタム・ルール・データは、インストールされたルールについてのみ表示されます。これで、属性を検索してレポートの微調整を行うことができます。これは、ルール・リストが長い場合に役立ちます。

属性の例

Cyber Kill Chain など、デフォルトでサポートされていない別のサイバー攻撃フレームワークを QRadar® Use Case Manager によって定義します。次に、Cyber Kill Chain 内の 7 つのステップのそれぞれについて属性値を作成します。詳しくは、「 https://www.computer.org/publications/tech-news/trends/what-is-the-cyber-kill-chain-and-how-it-can-protect-against-attacks」を参照してください。

任意の値 (ルールの年や現状など) のあるタグを作成します。例えば、「2021」、「レビュー中」、「期限切れ」、または「非推奨」などです。

脅威検出、クラウド・サービス、ユーザーの行動分析、ネットワーク・トラフィック分析などのセキュリティーのユース・ケースを定義します。