클라우드 오펜스 데이터 시각화
모든 클라우드 오펜스 개요 대시보드는 보안 분석가가 잠재적 클라우드 관련 오펜스를 시각화하도록 해주며 사용자의 필요에 맞게 다양한 방식으로 체계화할 수 있습니다.
- 최상위 오펜스 카테고리
- 최상위 로그 소스 유형
- MITRE 전술 및 룰별 총 오펜스 수 ( IBM® QRadar® Use Case Manager 가 설치된 경우에만 사용 가능)
- 가장 심각한 오펜스
- 최근 오펜스
경향
경향 탭을 클릭하면 특정 기간 동안 작성된 새 오펜스의 경향을 볼 수 있습니다. 5분 경과 후 탭을 다시 열면 탭이 자동으로 새로 고쳐집니다. 기본적으로 최근 24시간 동안의 오펜스 작성 타임라인을 표시하도록 설정됩니다. 최근 7일 및 최근 30일 동안의 오펜스 타임라인을 볼 수도 있습니다. 새 오펜스의 타임라인만 표시됩니다.
오펜스 작성 스냅샷을 특정 기간 동안 저장하려는 경우 차트 데이터를 저장할 수 있습니다. 차트는 QRadar Cloud Visibility를 통해 PNG 형식으로 다운로드할 수 있으므로 이러한 이미지를 저장하고 관리자 및 동료와 공유할 수 있습니다.
대시보드 보기로 돌아가려면 현재 상태 탭을 클릭하십시오. 보려는 날자 및 시간 범위는 경향 페이지의 필터 사이드바에서 선택할 수 있습니다.
필터
오펜스 대시보드에는 필터가 있으므로 보려는 오펜스를 선택할 수 있습니다. 이러한 필터는 한 차트만이 아니라 전체 대시보드에 적용되며,
보고 있는 클라우드 서비스에 따라 달라집니다. 대시보드 제목 표시줄에서 필터 아이콘 (
) 을 클릭하여 필터 사이드바에 액세스하십시오.
- 오펜스 상태
- 개요 차트에서 보려는 상태 유형을 선택하십시오(모든 열린, 활성 전용 또는 닫힌).
- 오펜스 시작 날짜
- QRadar Cloud Visibility에서 오펜스가 처음 발견된 경우 차트에 표시할 날짜 범위를 구성하십시오.
- 위험지표
- 개요 차트에서 볼 오펜스의 위험지표를 선택하십시오. 그래프 또한 선택하는 위험지표의 영향을 받습니다.
- 로그 소스 유형 및 로그 소스
- 보려는 오펜스에 대해 특정 로그 소스 및 로그 소스 유형을 선택하십시오. 또는 선택된 로그 소스 유형에 대해 모든 로그 소스를 선택할 수도 있습니다.
QRadar Cloud Visibility 1.3.0 이상에서 관리자는 모든 클라우드 오펜스 사용자 정의 탭을 사용하여 대시보드에 기여하는 로그 소스 유형 및 로그 소스를 사용자 정의할 수 있습니다. 자세한 정보는 모든 클라우드 오펜스 대시보드 구성을 참조하십시오.
클라우드 오펜스
