QRadar Pulse 대시보드 구성요소 및 작업공간
IBM® QRadar® Pulse 작업공간은 대시보드와 위젯으로 구성됩니다. 이 작업공간을 사용하여 엔드포인트, 사용자, 클라우드, 부서 및 회사 전체의 보안과 운영 데이터를 추적하기 위한 고유 대시보드의 자원 명세를 작성할 수 있습니다.
작업공간
IBM QRadar 콘솔에서 펄스 탭을 클릭하면 작업공간이 표시됩니다. 사용자만 작업공간을 볼 수 있지만 동료와 대시보드를 공유하거나 특정 대시보드를 SOC벽의 모니터에 펼치도록 선택할 수 있습니다. 더 간단히 AQL 대시보드 항목을 작성하고 동시에 복수의 AQL 조회를 업데이트할 수 있도록 해당 작업공간을 위한 AQL 매개변수를 작성하십시오.
대시보드 템플리트
QRadar Pulse 의 기본 대시보드 템플리트를 시작점으로 사용하여 작업공간에 대한 고유한 사용자 정의 대시보드 인벤토리를 빌드하십시오. 각각의 대시보드 템플리트는 다양한 대시보드에 추가할 수 있는 몇 가지 서로 다른 대시보드 항목을 제공합니다. 조직에 적용되지 않는 대시보드 항목을 제거하십시오.
QRadar Pulse 대시보드는 IBM QRadar에서 데이터를 가져오므로, 이 중 일부는 데이터를 수신하도록 QRadar 를 설정한 방법에 따라 즉시 이벤트 및 플로우 지표 대시보드와 같은 데이터를 표시할 수 있습니다. 차트에 표시할 데이터를 가져오려면 기타 QRadar Pulse 대시보드를 편집해야 합니다.
대시보드
대시보드에는 조직에 중요한 보안 이벤트 및 문제를 모니터링하고 표시하는 위젯이 포함되어 있습니다. 예를 들어, 오펜스 개요 대시보드에는 상위 오펜스 카테고리, 가장 심각한 오펜스 등을 모니터하는 위젯이 포함되어 있습니다. 조직 및 네트워크 요구사항에 특정한 고유 대시보드를 작성하십시오. 다른 대시보드 템플리트에서 위젯을 추가하거나 직접 작성하십시오. 대시보드 링크를 열거나 동료가 공유한 대시보드를 가져와 기존 콘텐츠를 다시 만들 필요가 없습니다.
위젯
위젯은 데이터 소스 (AQL, QRadar 오펜스, 동적 검색 또는 일반 API) 및 하나 이상의 차트를 포함합니다. 원형 또는 막대형 차트와 같은 다양한 보기로 차트를 추가할 수 있습니다. 예를 들어, 기타 메트릭 대시보드의 사용자당 이벤트 위젯은 원형 차트 또는 막대형 차트로 표시될 수 있습니다. 막대형 차트 보기는 그룹 간의 데이터 세트(예: 사용자 이름 및 사용자당 이벤트 수)를 비교합니다. 원형 차트 보기도 동일한 정보를 표시하지만 백분율로 표시합니다.
매개변수
매개변수를 사용하면 여러 AQL 또는 일반 API 조회에서 공통 요소를 재사용하여 위젯을 쉽게 작성할 수 있습니다. 더 이상 유사한 엔티티에 대한 개별 조회를 작성할 필요가 없습니다. 매개변수를 사용하는 모든 조회는 매개변수의 값을 자동으로 사용할 수 있습니다.