データ・ゲートウェイ状況の通知ルールの構成

QRadar® on Cloud には、不明状況のデータ・ゲートウェイがある場合に通知を送信するためのルールが用意されています。 ルールは 5 分ごとに実行するように構成されています。 データ・ゲートウェイが不明状態になっていると、システム通知が生成されます。 ルールの応答オプションは、ニーズに合わせてカスタマイズできます。

手順

  1. 「オフェンス」、 「ログ・アクティビティー」、または 「ネットワーク・アクティビティー」 タブから、 「ルール」をクリックします。
  2. 「検索ルール」に QRoC と入力して、Enter キーを押します。
  3. QRoC 「データ・ゲートウェイ状況」チェックをダブルクリックします。
  4. ルール・ウィザード を使用して、ルール応答オプションを変更します。