オフェンス調査

IBM QRadar は、ルールを使用してネットワーク内のイベントとフローをモニターし、セキュリティーの脅威を検出します。ルールで定義されているテスト基準にイベントおよびフローが一致すると、オフェンスが作成され、セキュリティー攻撃またはポリシー違反が疑われることが示されます。ただし、オフェンスの発生を知ることは最初のステップにすぎません。どのように発生したか、どこで発生したか、誰が行ったかを判別するには、いくらか調査が必要です。

「オフェンスのサマリー」ウィンドウは、何が発生したかを理解し、問題を分離して解決する方法の判断に役立つコンテキストを提供することで、オフェンスの調査を開始しやすくします。

QRadar は、各ユーザーが表示できるオフェンスを判別するために、デバイス・レベルのユーザー権限を使用しません。ネットワークにアクセスできるすべてのユーザーは、どのログ・ソースまたはフロー・ソースがオフェンスに関連しているかにかかわらず、すべてのオフェンスを表示することができます。ネットワーク・アクセスの制限について詳しくは、「 IBM QRadar 管理ガイド」のセキュリティー・プロファイルの資料を参照してください。