ルールおよびビルディング・ブロックの可視化

IBM® QRadar®で使用されるルールおよびビルディング・ブロックを視覚化します。 ルール・レポートを編成した後、関係グラフと適応範囲マップを使用してデータを可視化し、データをエクスポートして他のユーザーと共有できます。

1. 可視化ペインの表示または非表示を切り替えるには、目のアイコンをクリックします。 ズームインまたはズームアウトして、ルールやビルディング・ブロックの関係およびその依存関係を確認します。 項目数に応じて、グラフでは結果の一部が可視化されます。
2. より良い結果を得るために、フィルターを使用して検索を絞り込みます。
3. 最新のコンテンツを確実に視覚化するには、 QRadarからのコンテンツでルールを最新表示します。 デフォルトの最新表示間隔は 15 分ごとです。
   例えば、新しいコンテンツ拡張をインストールし、次の最新表示間隔まで待たずに即時にデータを確認したい場合があります。
4. 視覚化ペインを画面の幅まで拡張するには、ペインのメニュー・バーにある最大化アイコン () をクリックします。 ズームインまたはズームアウトして、詳細に焦点を当てます。
   重要: Mozilla Firefoxでは、ズーム機能はサポートされていません。 ズームインおよびズームアウトを行うには、ブラウザーのコントロールを使用してください。
5. 視覚化グラフを切り替えるには、 「視覚化グラフの表示 (View visualization charts)」 をクリックし、 「関係グラフ (Relationship graph)」、 「MITRE ATT & CK」、または 「現在および潜在的なログ・ソース・タイプの範囲 (Current and potential log source type coverage)」から選択します。 ログ・ソース・タイプの適用範囲について詳しくは、 ルールごとのログ・ソース・タイプの適用範囲の視覚化を参照してください。