조사 결과 보기

오펜스에 대한 세부사항을 보고 QRadar® Advisor with Watson의 Watson 조사 페이지에서 조사 결과를 볼 수 있습니다.

1. Watson 조사 페이지에서 다음을 수행할 수 있습니다.
   • 조사 상태 검사
   • 평가 우선순위, ID, 소스, 의심스러운 관찰 가능 항목, 도메인, 마지막 조사 및 상태를 기준으로 정렬
   • 재조사할 조사에 대한 선택란 선택
   • 영구적으로 삭제할 조사에 대한 선택란 선택
   • 분석 결과를 STIX, CSV 또는 참조 세트로 내보낼 조사에 대한 선택란 선택
   다음 예제는 밝은 테마 UI의 Watson 조사 페이지 2.6.0 버전을 보여줍니다. 어두운 테마 UI의 예를 보려면 QRadar Advisor with Watson 앱의 새로운 기능을 참조하십시오.

   
2. 오펜스를 클릭하여 발견된 관찰 가능 항목의 수 및 유형을 포함하는 선택된 오펜스의 주요 찾은 결과를 확인하십시오. 선택된 오펜스의 경우 다음을 수행할 수 있습니다.
   • 재조사를 클릭하여 오펜스를 다시 조사하십시오. 각 조사는 일일 할당량에 대한 계수에 포함됩니다.
   • 그래프 관계를 클릭하여 관계 그래프에서 조사의 결과를 확인하십시오.
   • 원래 조사를 후속 재조사와 비교하십시오.
   • 선택된 기준을 갖는 관찰 가능 항목만 보려면 관찰 가능 테이블을 필터링하십시오.
   • 관찰 가능한 경향을 확인하고 마우스를 가리켜 경향 캘린더를 표시하십시오.
   • 오펜스 우선순위에 대한 Watson의 평가를 검토한 후 동의하는지, 동의하지 않는지 또는 확실하지 않은지 여부를 선택하십시오. 팁: 평가하는 오펜스가 많아질수록 모델에서 사용자 환경을 더 잘 학습하게 됩니다.
   • 관련된 관찰 가능 항목과 신뢰수준을 포함하여 공격의 각 단계에 대한 세부사항을 보려면 이벤트의 MITRE ATT&CK 전술 & 기술 체인 위로 마우스를 이동하십시오. 룰 표시를 클릭하여 관련 룰 및 자세한 정보에 대한 링크를 보십시오.
   • 오펜스 처리 분석 차트를 보십시오.
   • 오펜스에 대한 발견된 인사이트를 봅니다.
   • 오펜스와 관련된 조사를 보고 여러 오펜스의 공유 속성을 확인합니다.
   • 오펜스 요약을 보고 세부사항 보기 를 클릭하여 QRadar에서 소스 세부사항을 보십시오.

예

다음 예는 QRadar Advisor with Watson 2.6.0 의 라이트 모드 테마 UI를 보여줍니다.

다음 예는 어두운 모드 테마 UI를 갖춘 어드바이저의 경우입니다. Watson 2.6.0 QRadar 애널리스트 워크플로 1.2.0.