QRadar 튜닝

IBM® QRadar® Use Case Manager 앱은 QRadar 환경을 튜닝하는 여러 방법을 제공합니다.

가장 많은 수의 오펜스를 발생시키는 룰을 분석하여 QRadar 오펜스를 튜닝하십시오.

가장 활성적인 룰 튜닝

QRadar Use Case Manager 앱을 사용하면 가장 많은 오펜스를 생성하는 규칙을 판별하고 이를 튜닝하는 단계를 안내할 수 있습니다.

CRE 이벤트 보고서를 기반으로 튜닝

사용자 정의 룰 엔진(CRE) 이벤트 보고서는 가장 자주 생성된 CRE 이벤트를 표시합니다. 또한 룰 활동에 대한 정보도 제공합니다. 이러한 규칙을 튜닝하거나 보고서의 이벤트 정보를 사용하여 QRadar 환경을 업데이트할 수 있습니다.

네트워크 계층 구조 검토

네트워크 계층 구조는 네트워크의 일부인 IP 주소와 서브넷을 정의하는 데 사용됩니다. 네트워크 계층 구조를 정의하고 이를 최신 상태로 유지하는 것은 잘못된 오펜스를 예방하는 데 도움이 되는 중요 단계입니다.

빌딩 블록 검토

룰은 서버에 대한 정보를 사용하여 룰 응답을 생성할지 여부를 판별합니다. 공통 규칙 빌딩 블록을 검토하고 업데이트하여 QRadar 가 네트워크에서 더 많은 서버를 발견하고 분류할 수 있도록 하고 거짓 긍정 (false positive) 을 방지하십시오.