오펜스 조사

IBM® QRadar ® 인시던트 개요 애플리케이션 확장을 사용하여 공격에 대한 자세한 정보를 얻을 수 있습니다.

프로시저

  1. 조사하려는 공격에 대한 최근 인시던트 버블 그래프에서 풍선을 클릭하십시오.

    정보 분할창이 표시됩니다.

    인시던트 개요 사용자 인터페이스
  2. 정보 분할창에서 다양한 요소와 상호작용할 수 있습니다.
    • 인시던트의 소스 IP에 대한 X-Force IP 보고서를 보려면 인시던트 유형 행의 링크를 클릭하십시오.
    • 인시던트 대상 IP에 대한 X-Force IP 보고서를 보려면 인시던트 기여자 맵의 위치 표시기를 클릭하십시오.
    • 조사를 클릭하면 오펜스에 대한 오펜스 요약 페이지가 새 탭에서 열립니다.