IBM Cloud 오펜스 데이터의 시각화
IBM Cloud 오펜스 개요 대시보드를 사용하면 보안 분석가가 IBM® Cloud에서 잠재적 오펜스를 시각화할 수 있으며 사용자의 요구에 맞게 다양한 방식으로 구성할 수 있습니다.
- 위험지표별 모든 사용자
- 관련 룰별 모든 사용자
- MITRE 전술 및 룰별 총 오펜스 수 (이 차트는 IBM QRadar® Use Case Manager 가 설치된 경우에만 사용 가능합니다.)
- 가장 심각한 오펜스
- 오펜스 수별 모든 사용자
- 위험지표 레벨 표시기
오펜스 데이터는 원형 또는 막대형 차트 형식으로 표시할 수 있습니다. 보기를 전환하려면 차트 보기 아이콘을 클릭하십시오. 섹션 위로 마우스를 이동하면 색상이 의미하는 내용 및 해당 표시 내용과 관련된 룰의 백분율과 같은 세부사항을 볼 수 있습니다. 범례 표시를 클릭하여 룰의 범례 및 해당 색상을 표시하십시오. 위험지표별 모든 지역 및 관련 룰별 모든 지역 차트에서 테이블 보기 아이콘을 클릭하여 정보를 그래프 또는 테이블 형식 보기 간에 전환할 수도 있습니다.
차트 중 하나에 대한 특정 정보를 보려는 경우 클릭한 위치 또는 사용자와 관련된 오펜스 목록으로 드릴 다운할 수 있습니다. 차트 섹션으로 드릴 다운하면 관련 오펜스 목록을 볼 수 있습니다. 예를 들어, 막대형 차트에 표시된 사용자 및 룰과 관련된 오펜스 목록에 대한 자세한 정보를 보려고 할 수 있습니다. 이 정보를 보려면 해당 사용자 내의 오펜스에 대한 여러 레벨의 세부사항으로 드릴 다운한 후 오펜스를 클릭하여 QRadar에서 세부사항을 보십시오.
차트와 함께 심각한 오펜스 테이블 및 위험지표 레벨 표시기를 통해 IBM 클라우드 오펜스에 대한 자세한 정보를 학습할 수 있습니다. 가장 심각한 오펜스는 별도의 테이블에 나열되며, 오펜스를 클릭하면 자세한 정보를 볼 수 있습니다. 위험지표 레벨 표시기에는 위험지표별 오펜스 백분율이 표시됩니다. 위험지표 레벨 표시기 위로 마우스를 이동하면 평균 오펜스 위험지표가 표시됩니다.
데이터가 최신 상태가 되도록 하려면 개요 제목 표시줄의 새로 고치기를 클릭하십시오. 페이지를 마지막으로 새로 고친 시간도 볼 수 있습니다.
경향
경향 탭을 클릭하면 특정 기간 동안 작성된 새 오펜스의 경향을 볼 수 있습니다. 5분 경과 후 탭을 다시 열면 탭이 자동으로 새로 고쳐집니다. 기본적으로 최근 24시간 동안의 오펜스 작성 타임라인을 표시하도록 설정됩니다. 최근 7일 및 최근 30일 동안의 오펜스 타임라인을 볼 수도 있습니다. 새 오펜스의 타임라인만 표시됩니다.
오펜스 작성 스냅샷을 특정 기간 동안 저장하려는 경우 차트 데이터를 저장할 수 있습니다. 차트는 QRadar Cloud Visibility를 통해 PNG 형식으로 다운로드할 수 있으므로 이러한 이미지를 저장하고 관리자 및 동료와 공유할 수 있습니다.
대시보드 보기로 돌아가려면 현재 상태 탭을 클릭하십시오. 보려는 날자 및 시간 범위는 경향 페이지의 필터 사이드바에서 선택할 수 있습니다.
필터
오펜스 대시보드에는 필터가 있으므로 보려는 오펜스를 선택할 수 있습니다. 이러한 필터는 한 차트만이 아니라 전체 대시보드에 적용되며,
보고 있는 클라우드 서비스에 따라 달라집니다. 페이지의 왼쪽 상단에 있는 필터 아이콘 (
) 을 클릭하여 필터 사이드바에 액세스하십시오.
- 오펜스 상태
- 개요 차트에서 보려는 상태 유형을 선택하십시오(모든 열린, 활성 전용 또는 닫힌).
- 오펜스 시작 날짜
- QRadar Cloud Visibility에서 오펜스가 처음 발견된 경우 차트에 표시할 날짜 범위를 구성하십시오.
- 위험지표
- 개요 차트에서 볼 오펜스의 위험지표를 선택하십시오. 그래프 또한 선택하는 위험지표의 영향을 받습니다.
- 로그 소스 유형 및 로그 소스
- 보려는 오펜스에 대해 특정 로그 소스 및 로그 소스 유형을 선택하십시오. 또는 선택된 로그 소스 유형에 대해 모든 로그 소스를 선택할 수도 있습니다.참고: QRadar Cloud Visibility V1.3.0에서 관리자는 대시보드에 기여하는 로그 소스 유형 및 로그 소스를 사용자 정의할 수 있습니다.
- 사용자
- 보려는 오펜스와 연관되는 사용자를 선택하십시오.
- 룰 그룹 및 룰
- 보려는 오펜스에 대해 개별 룰 또는 그룹을 선택하십시오.참고: 기타 카테고리에는 다른 컨텐츠 팩의 사용자 정의 규칙 및 규칙과 같은 기여 규칙이 포함되어 있습니다. 원하지 않는 룰이 대시보드에 표시되는 경우에는 룰을 조정하십시오.
IBM Cloud 오펜스 개요
