QRadar Analyst Workflow

IBM Security QRadar Analyst Workflow には、オフェンスとイベントをフィルタリングするための新しい方法と、マグニチュード、担当者、およびタイプによるオフェンスのグラフィカル表現が用意されています。改善されたオフェンス・ワークフローが提供する、より直感的な方法により、オフェンスを調査して、問題の根本原因の判別とその問題を解決するための作業を行うことができます。組み込みの照会ビルダーを使用して AQL 照会を作成するには、例と保存または共有されている検索を使用するか、検索フィールドにプレーン・テキストを入力します。

攻撃: 「オフェンス」ページには、 QRadar 環境内のオフェンスの表が表示されます。この表は、さまざまな方法でフィルタリングできます。また、マグニチュード別、割り当て対象別、タイプ別の、オフェンスのグラフィカル表現も含まれています。このページから、オフェンスを調査して、問題の根本原因の判別とその問題を解決するための作業を行うことができます。
検索: 「検索」ページには、特定のオフェンスを検出するための Ariel 照会言語 (AQL) 検索の作成に使用できる照会ビルダーが含まれています。例と保存または共有されている検索を使用するか、照会ビルダーに直接入力して、検索を作成します。「検索」ページには、AQL 照会の作成について学習できる多くのリソースへのリンクも含まれています。
アプリ: アプリケーション・リストには、新しいアナリスト・ワークフローと互換性のある QRadar アプリケーションが含まれています。最初のリリースのワークフローには、ダッシュボード (Pulse) アプリケーションが含まれます。 IBM QRadar Pulse は、ネットワークに関する洞察と分析を伝達するために使用できるダッシュボード・アプリです。詳しくは、IBM QRadar Pulse の資料を参照してください。

IBM Security Community の発表ブログで QRadar Analyst Workflow についての発表を参照してください。