QRadar Advisor with Watson 앱에 대한 선택적 설정 구성
QRadar® Advisor with Watson 앱에 대한 필수 설정을 구성한 후 선택적 설정을 구성하여 조사의 효율성을 높일 수 있습니다.
참고: QRadar Advisor with Watson 에서는 X-Force® Premium QRadar 규칙을 사용하지 않으므로 X-Force 규칙을 사용하지 않아도 됩니다. QRadar Advisor with Watson 는 X-Force Premium 피드가 작성하는 고급 검색 기능만 사용합니다.
다음 선택적 설정 프로시저를 완료하십시오.
- 자동 오펜스 조사 구성
- 자산 ID 구성
- 해결 처리 이유 우선순위 맵핑(V2.5.1 이상)
- 자동 참조 세트 내보내기 구성
- QRadar Advisor with Watson 앱에서 분석 결과를 유지하기 위한 보존 정책을 설정하십시오.
- QRadar 의 위협 인텔리전스 참조 세트를 QRadar Advisor with Watson 앱 특성 이름에 맵핑하십시오.
- QRadar 시스템 최적화
선택적 설정 V2.5.1