오펜스 조사

QRadar Console의 오펜스 페이지에서 세부사항을 보고 QRadar® Advisor with Watson 앱을 사용하여 오펜스를 조사할 수 있습니다.

1. QRadar 콘솔의 오펜스 페이지에서 오펜스를 두 번 클릭하여 오펜스 ID 세부사항 페이지를 여십시오.
2. 지금 조사를 클릭하십시오.
   분석되는 데이터의 복잡도 및 크기에 따라 조사에 몇 분 정도 소요될 수 있습니다. 세 단계의 조사 진행을 확인할 수 있습니다.
3. 조사가 완료된 후에는 다음과 같은 작업을 수행할 수 있습니다.
   • 오펜스 우선순위에 대한 Watson의 평가를 확인하십시오. Watson에서 지정한 우선순위 값(높거나 낮은 값의 오펜스)에 동의하거나 동의하지 않을 수 있습니다. 팁: 평가하는 오펜스가 많아질수록 모델에서 사용자 환경을 더 잘 학습하게 됩니다.
   • 지표 위로 마우스를 이동하여 오펜스와 연관된 위협 행위자, 악성 소프트웨어군, 높은 가치의 자산, 가치가 높은 사용자 및 관련 조사에 대하여 발견된 정보를 보십시오.
   • 오펜스와 연관된 MITRE ATT&CK 전술 및 기술을 검토하십시오. 각 전술 위로 마우스를 이동하면 특정 전술과 연관된 관찰 가능 항목, 우려 수준 및 전술과 연관된 기술을 볼 수 있습니다.
   • 조사 보기를 클릭하여 Watson 조사 페이지를 열고 주요 관찰 가능 항목, 인사이트 및 오펜스 요약과 같은 조사와 연관된 찾은 결과를 확인하십시오.
   • 그래프 관계를 클릭하여 관계 그래프를 확인하십시오.
   • 재조사를 클릭하여 오펜스를 다시 조사하십시오.
     중요: 각 조사는 일일 할당량에 대해 계수됩니다.
   • 인사이트 복사를 클릭하여 티켓팅 시스템과 같은 다른 시스템에 인사이트 텍스트와 통계를 복사하십시오.
   다음 예제는 라이트 테마 UI의 2.6.0 버전을 표시합니다.