ビデオ・デモンストレーション
ビデオ・チュートリアルを視聴して、 IBM® QRadar® Use Case Managerでワークフローと機能を使用する方法を学習します。
YouTube 上のビデオ・デモンストレーション
QRadar Use Case Managerのチュートリアルおよび一般的な概要。
バージョン 3.0.0
- バージョン 3 の概要 (https://youtube.com/watch?v=4ZpEPzLnN-o)
- チュートリアル: はじめにとナビゲーション (https://youtu.be/ndnhNacHrkk)
- チュートリアル: 推奨されるアプリとログ・ソース (https://youtu.be/6N9zeUJ2wCk)
- チュートリアル: 1 ペニーを費やすことなく QRadar を改善する (https://youtu.be/Ux_0cHIstsg)
- チュートリアル: 追加のログ・ソースのケースの作成 (https://youtu.be/H2HjxTGmC28)
- チュートリアル: ルールごとのログ・ソース (https://youtu.be/C36nALRfxOI)
- チュートリアル: フィルターの使用 (https://youtu.be/IbJLvXQuw2M)
- チュートリアル: MITRE パート 1 (https://youtu.be/iTVOhYpp7Dc)
- チュートリアル: MITRE パート 2 (https://youtu.be/WwywPCFN4wo)
バージョン 2.1 から 2.3
- QRadar Use Case Manager v2.2 + 2.3 の更新 (https://www.securitylearningacademy.com/enrol/index.php?id=5675)
- MITRE ATT&CK フレームワーク (https://youtu.be/933JZ262OVU)
バージョン 2.0.0
- QRadar Use Case Manager 概要 (https://www.securitylearningacademy.com/enrol/index.php?id=5143)
- 2.0 概要 (https://www.youtube.com/watch?v=VOVZ6Rm6M)
バージョン 1.0.0
- パート 1: 最もアクティブなルールのチューニング (https://youtu.be/GzgY4_bcHyw)
- パート 2: CRE イベントを生成するアクティブ・ルールのチューニング (https://youtu.be/aiUEhQJE5qc)
- パート 3: ネットワーク階層の確認 (https://youtu.be/ot5FdH80yH0)
- パート 4: ビルディング・ブロックの検討 (https://youtu.be/6GeXj0IZXdM)
- パート 5: インストール・スクリプト (https://youtu.be/7KFiGH5SFbU)
アプリケーション内のビデオ
フォールス・ポジティブ・オフェンスを防ぐために、ルールを調査し、それらを調整する方法について説明します。 ルール・ウィザードでルールの調査を開始する前に、短いビデオを視聴してください。 ビデオへのアクセスについて詳しくは、 オフェンスを生成するアクティブ・ルールのチューニングを参照してください。
ネットワーク階層を適切に定義して保守すると、フォールス・ポジティブ・オフェンスの生成を抑制できます。 チューニングに関するビデオを視聴して、ネットワーク階層およびネットワーク階層を最新の状態に保持する方法を確認します。 ビデオへのアクセスについて詳しくは、 ネットワーク階層の確認を参照してください。