IBM QRadar 에서 X-Force 규칙 사용

IBM Security Threat Content 애플리케이션을 QRadar 시스템에 추가하면 X-Force 룰이 룰 목록에 추가됩니다. 룰은 사용하려면 먼저 이를 사용으로 설정해야 합니다.

프로시저

  1. 로그 보기 탭을 클릭하십시오.
  2. 도구 모음에서 규칙 > 규칙을 클릭하십시오.
  3. 그룹 메뉴에서 위협을 클릭하십시오.

    그룹 컬럼에는 레거시 및 향상된 룰이 모두 표시될 수 있습니다. 기본적으로 X-Force 레거시 규칙은 사용 안함으로 설정되어 있습니다. 그러나 사용으로 설정된 레거시 룰이 표시될 수 있습니다. 위협 그룹에서 향상된 최신 룰을 사용하고 원격 네트를 사용하는 레거시 룰은 사용하지 마십시오.

  4. 위협 그룹에서 X-Force 규칙을 선택하고 조치 > 사용/사용 안함을 클릭하십시오.