오펜스 조사
오펜스 테이블에서 오펜스를 클릭하여 QRadar Analyst Workflow 에서 오펜스 조사를 시작하십시오. 오펜스 세부사항은 발생한 상황을 이해하고, 문제점을 격리하고 해결하는 방법을 판별하는 데 도움을 주는 컨텍스트를 제공합니다.
오펜스 테이블에 포함된 기본 정보 외에, 오펜스 세부사항 페이지는 다음 상세 정보를 포함합니다.
| 기능 | 설명 |
|---|---|
| 인사이트 | 인사이트 섹션은 이벤트를 트리거한 룰을 표시합니다. 특정 룰의 세부사항을 보려면 룰을 클릭하십시오. |
| 이벤트 그래프 | 이벤트 그래프는 지난 7일 동안의 활성 일 내에서 특정 시간에 발생한 이벤트의 수를 표시합니다. 특정 시간 및 이벤트 그래프의 꺾인 부분을 확대하려면 그래프 맨 위에 있는 스크러버 막대를 사용하십시오. 오펜스에 기여한 이벤트의 목록을 보고 이벤트 세부사항을 조사하려면 이벤트 보기를 클릭하십시오. |
| 소스 및 대상 IP | 오펜스가 여러 소스 또는 대상 IP를 포함하는 경우에는 IP 목록을 클릭하여 전체 IP 목록을 스크롤하며 볼 수 있습니다. 특정 IP 주소의 세부사항을 보려면 해당 IP를 클릭하십시오. |
| 크기 | 위험지표 그래프는 관련성, 신뢰성 및 심각도에 따라 위험지표가 어떻게 계산되었는지를 시각적으로 보여줍니다. 위험지표가 어떻게 계산되었는지에 대한 자세한 설명을 보려면 그래프를 클릭하십시오. |
| 참고 | 참고 섹션에서는 상세 참고를 클릭하여 전체 텍스트를 볼 수 있습니다. 오펜스 세부사항에 자신의 참고를 추가하려면 참고 추가를 클릭하십시오. |
팁: 오펜스의 제목이 긴 경우 전체 오펜스 제목을 보려면 제목을 클릭하십시오.