IBM®
QRadar®에서 사용되는 규칙 및 빌딩 블록을 시각화합니다. 룰 보고서를 조직한 후 관계 그래프 및 적용범위 맵을 통해 데이터를 시각화하고
데이터를 내보내 기타 사용자와 공유할 수 있습니다.
프로시저
- 시각화 페이지를 표시하거나 숨기려면, 눈모양 아이콘을 클릭하십시오. 확대/축소하여 룰 또는 빌딩 블록 및 해당 종속 항목의 관계를 볼 수 있습니다. 항목 수에 따라
그래프는 결과의 일부를 시각화합니다.
- 더 나은 결과를 얻으려면 필터를 사용하여 검색을 세분화하십시오.
- 최신 컨텐츠를 시각화하려면 QRadar의 컨텐츠로 규칙을 새로 고치십시오. 기본 새로 고침 간격은
15분입니다.
예를 들어 새 컨텐츠 확장을 설치하고 다음 새로 고치기 간격 때까지 대기하지 않고
바로 데이터를 보려합니다.
- 시각화 분할창을 화면의 너비까지 펼치려면 분할창의 메뉴 표시줄에서 최대화 아이콘 (
) 을 클릭하십시오. 세부사항에 초점을 맞추기 위해 확대 또는 축소합니다.
중요: Mozilla Firefox에서는 확대/축소 기능이 지원되지 않습니다. 브라우저 제어를
사용하여 축소/확대하십시오.
- 시각화 차트 간에 전환하려면 시각화 차트 보기 를 클릭하고 관계 그래프, MITRE ATT & CK또는 현재 및 잠재적 로그 소스 유형 적용 범위에서 선택하십시오. 로그 소스 유형 적용 범위에 대한 자세한 정보는 규칙당 로그 소스 유형 적용 범위 시각화를 참조하십시오.