Watson 을 검색하여 정보를 보고 단일 표시기 유형에 대한 증거를 찾으십시오.
시작하기 전에
모든 도메인에서 검색하고 다른 사용자 역할을 작성하고 도메인을 지정하려면 QRadar® 관리자 권한이 있어야 합니다.
Watson검색 을 클릭하여 검색을 시작하십시오.
팁: 검색 Watson 아이콘은
QRadar 허브 아이콘
옆에 있습니다.
팁: 어두운 테마 UI (2.6.0) 에서
검색 Watson 단추는
Watson 조사 페이지에 있습니다.
이 태스크에 대한 정보
단일 표시기 빠른 검색을 실행하는 것 외에도 다중 표시기를 추가하고
참조 세트를 선택하여 여러 표시기 검색을 시작할 수 있습니다. 자세한 정보는 다중 표시기 유형에 대한 Watson 검색을 참조하십시오.
프로시저
- Watson검색 을 클릭하여 Watson검색 분할창을 여십시오.
- 빠른 검색을 시작하기 위해 단일 표시기 빠른 검색 필드에 다음 표시기 유형 중 하나를 입력할 수 있습니다.
- URL
- 도메인
- IP 주소 - 개인용 IP 범위의 IP 주소, Google DNS 및 openDNS IP 주소는
지원되지 않습니다.
- 해시 - 해시 유형(MD5, SHA1, SHA256 및 ssdeep 포함)이 지원됩니다.
팁 : 검색을 URL 로 제한하려면, 다음 예와 같이 url: 를 입력하고 검색하려는 URL 를 입력하십시오: url:ibm.com. 도메인 검색을 제한하려면 다음 예제와 같이 domain: 및
검색할 도메인을 입력하십시오. domain:ibm.com.
검색은 표시기 유형에 대해 찾은 정보를 리턴합니다.
- 로컬 QRadar 인스턴스 및 Watson에서 심층 검색을 계속하려면 조사 작성을 클릭하십시오.
- 선택한 시간 프레임 동안 발견된 로컬 QRadar 에서 관찰 가능 항목을 조사하도록 로컬 컨텍스트 시간 프레임 날짜 및 시간을 설정하십시오.
- 하나 이상의 도메인을 선택하십시오. 두 개 이상의 도메인을 선택하는 경우 조사는
선택한 도메인에서 오는 이벤트로 제한됩니다. 선택하는 각 도메인은
인시던트 개요 페이지에서 별도의 조사를 작성합니다. 조사에 대해 선택하는 각 도메인은 일일 할당량에 대한 계수에 포함됩니다.
팁:검색의 멀티테넌트 측면을 사용하려면 QRadar에서 해당 도메인을 차지할 수 있도록 사용자 역할 및 테넌트가
있는 다른 도메인을 작성해야 합니다. 자세한 정보는 Multitenant Management를 참조하십시오.
도메인을 작성한 후에는 QRadar의 사용자 역할 에서 다른 사용자에게 QRadar Advisor with Watson 에 대한 액세스 권한을 지정할 수 있습니다. 그런 다음 지정된 사용자는 다른 도메인에서 로그인하여
검색을 실행할 수 있습니다.
- 조사를 실행하려면 시작 을 클릭하십시오. 조사 결과를 리턴하려면
몇 분이 소요될 수 있습니다.
- 분석 결과를 보려면 Watson 조사 페이지에서 완료된 조사를 클릭하십시오.
- 관계 그래프에서 결과를 보려면 그래프 관계 를 클릭하십시오.
- 변경된 사항이 있는 경우 다시 조사 를 클릭하여 다른 조사를 시작하십시오.
재조사는 일일 할당량에 대한 계수에 포함됩니다.
