QRadar チューニング

IBM® QRadar® Use Case Manager アプリケーションには、 QRadar 環境を調整するためのいくつかの方法が用意されています。

最大数のオフェンスの原因となるルールを分析して、 QRadar オフェンスをチューニングします。

最もアクティブなルールのチューニング

QRadar Use Case Manager アプリケーションは、どのルールが最も多くのオフェンスを生成しているかを判別するのに役立ち、それらのオフェンスをチューニングするための手順をガイドします。

CRE イベント・レポートに基づくチューニング

カスタム・ルール・エンジン (CRE) イベント・レポートには、最も頻繁に生成された CRE イベントが示されます。また、ルール・アクティビティーに関する情報も示されます。これらのルールを調整したり、レポートのイベント情報を使用して QRadar 環境を更新したりすることができます。

ネットワーク階層の確認

ネットワーク階層は、ご使用のネットワークに属する IP アドレスとサブネットを定義するために使用します。誤ったオフェンスを防ぐためには、ネットワーク階層を定義して最新の状態に保つことが重要な手順です。

ビルディング・ブロックの確認

ルールでは、サーバーの情報を基にルールの応答を生成するかどうかが決定されます。共通ルール・ビルディング・ブロックを確認して更新し、 QRadar がネットワーク上のより多くのサーバーをディスカバーして分類し、誤検出を防止できるようにします。