분석 결과를 STIX로 내보내기

인시던트 조사 결과를 QRadar® Advisor with Watson 에서 STIX 2.0으로 내보낼 수 있습니다.

이 태스크에 대한 정보

분석 결과를 내보냄으로써 위협 인텔리전스 정보를 지속적이고 시스템에서 읽을 수 있는 형식으로 다른 조직과 공유할 수 있습니다. 위협 인텔리전스 정보를 공유하면 보안 커뮤니티에서 발생할 가능성이 매우 높은 컴퓨터 기반 사이버 공격에 대해 더 잘 이해하고 예측할 수 있습니다.

STIX 파일은 원시 JSON 형식의 QRadar Advisor with Watson 노드 및 에지를 지식 그래프의 노드 및 에지를 나타내는 동등한 STIX 2.0 JSON 형식으로 변환하는 것입니다.

조사를 위해 인시던트를 Watson 에 제출한 후 결과를 STIX 형식으로 내보낼 수 있습니다. STIX 파일에는 지식 그래프에 있는 모든 인시던트 정보가 포함되어 있습니다.
참고: 표시되는 현재 그래프 보기는 내보낼 때 내보내는 보기입니다. 예를 들어, 로컬 그래프가 표시되어 있고 STIX로 내보내면 로컬 그래프가 내보내집니다.

프로시저

  1. STIX로 내보내십시오.
    • 관계 그래프 페이지에서 내보내기 > STIX로 내보내기를 클릭하십시오.
    • Watson 조사 페이지에서 하나 이상의 조사를 선택한 후 내보내기를 클릭하십시오. 조사 내보내기 페이지에서 STIX 탭을 클릭한 후 내보내기를 클릭하십시오.
  2. 파일을 다운로드한 후 저장하십시오.
    SITX 파일의 예제 형식은 offenseid_Time_Date.stix. 다중 선택사항이 다운로드되어 ZIP 파일로 저장됩니다.

다음에 수행할 작업

검증을 위해 오픈 소스 STIX Visualizer와 같은 뷰어에서 저장된 STIX 파일의 그래픽 표시를 볼 수 있습니다.