オフェンス調査

オフェンス表内のオフェンスをクリックして、 QRadar Analyst Workflow でオフェンス調査を開始します。オフェンスの詳細には、何が発生したかを理解し、問題を切り分けて解決する方法の判断に役立つコンテキストが示されます。

オフェンス表に含まれている基本情報に加えて、オフェンスの詳細ページには、以下の詳細情報が含まれます。

機能	説明
洞察	「知見」セクションには、イベントをトリガーしたルールが表示されます。ルールをクリックすると、特定のルールに関する詳細が表示されます。
「イベント」グラフ	「イベント」グラフには、直近の 7 アクティブ日の特定の時刻に発生したイベント数が表示されます。グラフの上部にあるスクラバー・バーを使用して、特定の時刻およびイベント・スパイクにズームインします。「イベントの表示」をクリックして、オフェンスの原因となったイベントのリストを表示し、イベントの詳細を調査します。
ソースおよび宛先の IP	オフェンスに複数のソースまたは宛先の IP が含まれている場合、IP リストをクリックして、IP のリスト全体をスクロールできます。特定の IP アドレスをクリックすると、その IP の詳細が表示されます。
規模	「マグニチュード」グラフは、関連性、信頼性、および重大度に基づいてマグニチュードがどのように計算されたかをビジュアル表示で示します。グラフをクリックすると、マグニチュードの計算方法の詳細な説明が表示されます。
ノート	「メモ」セクションでは、長いメモをクリックするとテキスト全体を表示できます。独自のメモをオフェンスの詳細に追加するには、「メモの追加」をクリックします。

ヒント: オフェンスに長いタイトルがある場合は、タイトルをクリックすると、オフェンスのタイトル全体が表示されます。