QRadar 調査アシスタントアプリ

捜査アシスタントは IBM watsonx™ を使用して、 QRadar 環境での犯罪の概要を提供します。

攻撃概要は、セキュリティアナリストが、ホスト名、ユーザー、およびソースまたは宛先IPに影響を及ぼす可能性のある攻撃ベクトルを理解するのに役立つ。提案された対策は、セキュリティの専門家がさらなる調査と軽減のために使用する。

調査アシスタント」アプリには、以下の主な機能が含まれています：

オフェンスのサマリー: 調査アシスタント」アプリは、セキュリティアナリストが迅速に調査し、リスクを軽減するのに役立つ正確な攻撃サマリーを生成します。正確な攻撃サマリーを使用することで、セキュリティアナリストは、攻撃ベクトル、影響を受けたユーザー、資産など、攻撃に関する重要な詳細を迅速に理解することができます。

推奨アクション: また、オフェンス・サマリー機能には、長期的・短期的な対策を含む推奨アクションも用意されている。これにより、当面のリスクを軽減し、将来の攻撃を未然に回避することができる。これにより、不確実性を排除し、重大なリスクに迅速に対応することが容易になる。

サイバーセキュリティの専門家としてサポート: セキュリティ・アナリストは、「Investigation Assistant」アプリを使うことで、サイバーセキュリティに関連するあらゆる情報を見つけることができる。このアプリは常に IBM QRadar 、サイバーセキュリティの文脈の中にある。

次の図は、調査アシスタントのデータフローをまとめたものです。