QRadar 조사 도우미 앱
조사 도우미는 IBM watsonx™ 를 사용하여 QRadar 환경에서 위반 사항에 대한 요약을 제공합니다.
공격 요약은 보안 분석가가 호스트 이름, 사용자, 소스 또는 대상 IP에 영향을 줄 수 있는 공격 경로를 이해하는 데 도움이 됩니다. 제안된 조치는 보안 전문가가 더 많은 연구와 완화를 위해 사용합니다.
조사 도우미 앱에는 다음과 같은 주요 기능이 포함되어 있습니다:
- 오펜스 요약
- 조사 도우미 앱은 보안 분석가가 신속하게 조사하고 위험을 완화하는 데 도움이 되는 정확한 위반 요약을 생성합니다. 보안 분석가는 정확한 공격 요약을 사용하여 공격 벡터, 영향을 받은 사용자, 자산 등 공격에 대한 중요한 세부 정보를 빠르게 파악할 수 있습니다.
- 권장 조치
- 위반 사항 요약 기능에는 장기 및 단기 조치에 대한 권장 조치도 함께 제공됩니다. 이를 통해 즉각적인 위험을 완화하고 향후 공격을 선제적으로 방지할 수 있습니다. 이를 통해 불확실성을 제거하고 심각한 위험에 대응하여 신속한 조치를 취하기가 더 쉬워집니다.
- 사이버 보안 전문가로서의 지원
- 보안 분석가는 조사 도우미 앱을 사용하여 사이버 보안과 관련된 모든 정보를 찾습니다. 앱은 항상 IBM QRadar 및 사이버 보안의 맥락에서 유지됩니다.
다음 다이어그램에는 조사 도우미의 데이터 흐름이 요약되어 있습니다.그림 1. 조사 도 우미 데이터 흐름 다이어그램 