선택한 관찰 가능 항목 또는 관계에 대한 세부사항 보기

QRadar® Advisor with Watson 관계 그래프의 세부사항 분할창에서 선택한 관찰 가능 항목 또는 관계에 대한 자세한 정보를 학습할 수 있습니다.

관계 그래프에서는 로컬, Watson 보강 및 로컬 컨텍스트 조사로부터 리턴된 관찰 가능 항목에 대한 관계를 표시합니다. 그래프의 노드나 에지를 클릭하여 자세히 볼 수 있습니다.

관찰 가능 항목 세부사항

관찰 가능 항목을 클릭하여 세부사항 분할창을 여십시오. 세부사항 분할창에서 관찰 가능 항목과 연관된 자세한 정보를 알 수 있습니다.

선택한 관찰 가능 항목에 따라 다음 세부사항을 볼 수 있습니다.

인사이트: 관찰 가능 항목 및 오펜스의 컨텍스트에 따라 관련성 점수, 유독성 점수, 경향 캘린더 및 기타 인사이트를 표시합니다.
MITRE ATT&CK 전술 & 기술: 오펜스에 대해 식별되는 모든 전술 및 관련 기술을 표시합니다.
X-Force Exchange 보고서: IP, 해시 및 URL에 대한 관련성 보고서를 보여줍니다.
WHOIS 레코드: 그래프에 표시되는 IP 주소 및 도메인의 소유권을 표시합니다.
자산 정보: 자산에 사용 가능한 정보를 표시합니다(예: 자산 이름, 설명, 호스트 세부사항). 자산이 자산 프로파일에 있는 경우 IP 주소를 클릭하여 QRadar에서 자산 요약 페이지를 여십시오. 호스트 정의 섹션에서 사용자 정의 빌딩 블록이 다음 규칙에 해당하는 경우 이를 볼 수 있습니다: `BB:HostReference:` 또는 `BB:HostDefinition:`.
연관된 파일 이름
해시: 해시의 유형 및 값을 표시합니다.
평판: 관찰 가능 항목의 평판을 표시합니다.
포함된 AV 시그니처: 바이러스 백신 시그니처 및 해당 시그니처가 마지막으로 표시된 시점을 보여줍니다.
위협 인텔리전스 세트 일치: 관찰 가능 항목이 맵핑된 참조 세트와 일치하는지 여부를 표시합니다.
연관된 카테고리: 관찰 가능 항목과 연관된 카테고리를 표시합니다.
사용자 프로파일: UBA 앱이 설치된 경우 User Behavior Analytics (UBA) 앱에서 추출된 사용자 정보를 표시합니다.
참조: 다음 연관된 데이터 소스 및 소스의 신뢰수준을 표시합니다.
- IBM® X-Force® Exchange
- 신뢰할 수 있는 비즈니스 파트너 위협 인텔리전스
  참고: 라이센싱 제한사항으로 인해 데이터 제공자가 표시되지 않습니다.

관계 세부사항

관계 또는 에지를 클릭하여 에지 세부사항 분할창을 열 수 있습니다. 에지 세부사항 분할창에서 관찰 가능 항목 사이의 관계에 대해 자세히 알 수 있습니다.

선택한 관계나 에지에 따라 각 연관된 에지에 대해 다음 데이터를 볼 수 있습니다.

마지막으로 본 관계: 관계가 마지막으로 관찰된 날짜를 표시합니다.
관계 유형: 관찰 가능 항목이 연관되는 방법을 설명합니다.
연결 상태: 로컬 및 원격 엔드포인트 간의 차단된 이벤트와 플로우를 표시합니다.
문제점(우려): 에지에 대한 우려 수준을 표시합니다.
로그 및 플로우 소스: 로컬 로그 소스를 표시합니다.
방향: 에지가 시작(소스)되고 종결(대상)되는 위치의 조사 유형을 표시합니다.
유형: 관찰 가능 항목 유형을 표시합니다.
설명: 관찰 가능 항목 유형에 대한 설명을 표시합니다.
마지막으로 본 관찰 가능 항목: 관찰 가능 항목이 마지막으로 관찰된 데이터를 표시합니다.
경향: 관찰 가능 항목이 마지막 90일 내에 표시된 횟수와 함께 경향을 표시합니다.
X-Force Exchange 보고서: IP, 해시, 그리고 URL 에 대한 관련 보고서가 표시됩니다.
평판: 관계의 평판을 표시합니다.
연관된 카테고리: 관계와 연관된 카테고리를 표시합니다.
참조: 다음 연관된 데이터 소스 및 소스의 신뢰수준을 표시합니다.
- IBM X-Force Exchange
- 신뢰할 수 있는 비즈니스 파트너 위협 인텔리전스
  참고: 라이센싱 제한사항으로 인해 데이터 제공자가 표시되지 않습니다.