참조 세트 개요

IBM QRadar 의 참조 세트를 사용하여 단순 목록 형식으로 데이터를 저장하십시오.

외부 데이터(예: IOC(Indicators Of Compromise))로 참조 세트를 채우거나 네트워크에서 발생하는 이벤트 및 플로우에서 수집한 비지니스 데이터(예: IP 주소 및 사용자 이름)를 저장하는 데 사용할 수 있습니다.

참조 세트에는 검색, 필터, 룰 테스트 조건 및 룰 응답에 사용할 수 있는 고유 값이 포함됩니다. 룰을 사용하여 참조 세트에 데이터 요소가 포함되는지 여부를 테스트하거나 참조 세트에 데이터를 추가하도록 룰 응답을 구성하십시오. 예를 들어, 직원이 금지된 웹 사이트에 액세스할 때 이를 발견하고 해당 직원의 IP 주소 및 사용자 이름을 참조 세트에 추가하는 룰 응답을 구성할 수 있습니다.

참조 세트에 데이터를 추가하기 위한 규칙 응답 구성에 대한 자세한 정보는 IBM QRadar 사용자 안내서를 참조하십시오.