차트 유형
보고서를 작성할 때는 보고서에 포함시키려는 각 차트의 차트 유형을 선택해야 합니다.
차트 유형은 데이터와 네트워크 오브젝트가 보고서에 표시되는 방법을 결정합니다.
다음 차트 유형을 사용할 수 있습니다.
| 차트 유형 | 설명 |
|---|---|
| 없음 | 보고서에 빈 공백이 필요하면 이 옵션을 사용하십시오. 컨테이너에 대해 없음 옵션을 선택하면 해당 컨테이너에 대한 추가 구성이 필요하지 않습니다. |
| 자산 취약성 | 배치에서 정의된 각 자산에 대한 취약성 데이터를 보려면 이 차트를 사용하십시오. VA 스캔에서 취약성이 발견되는 경우 자산 취약성 차트를 생성할 수 있습니다. 이 차트는 IBM QRadar Vulnerability Manager를 설치한 후에 사용할 수 있습니다. |
| 연결 | 이 차트 옵션은 IBM QRadar Risk Manager를 구매하여 라이센스를 부여한 경우에만 표시됩니다. 자세한 정보는 IBM QRadar Risk Manager 사용자 안내서를 참조하십시오. |
| 디바이스 룰 | 이 차트 옵션은 IBM QRadar Risk Manager를 구매하여 라이센스를 부여한 경우에만 표시됩니다. 자세한 정보는 IBM QRadar Risk Manager 사용자 안내서를 참조하십시오. |
| 디바이스 사용하지 않음 오브젝트 | 이 차트 옵션은 IBM QRadar Risk Manager를 구매하여 라이센스를 부여한 경우에만 표시됩니다. 자세한 정보는 IBM QRadar Risk Manager 사용자 안내서를 참조하십시오. |
| 이벤트/로그 | 이벤트 정보를 보려면 이 차트를 사용하십시오. 로그 보기 탭에서 저장된 검색의 데이터를 기반으로 차트를 작성할 수 있습니다. 이벤트 경향을 발견하기 위해 구성 가능한 기간에 데이터를 표시하도록 차트를 구성할 수 있습니다. 저장된 검색에 대한 자세한 정보는 이벤트 및 플로우 검색을 참조하십시오. |
| 로그 소스 | 로그 소스를 내보내거나 이에 대해 보고하려면 이 차트를 사용하십시오. 보고서에 표시할 로그 소스 및 로그 소스 그룹을 선택하십시오. 보고서 컬럼을 기준으로 로그 소스를 정렬하십시오. 정의된 기간 동안 보고되지 않은 로그 소스를 포함시키십시오. 지정된 기간 동안 작성된 로그 소스를 포함시키십시오. |
| 플로우 | 플로우 정보를 보려면 이 차트를 사용하십시오. 네트워크 보기 탭에서 저장된 검색의 데이터를 기반으로 차트를 작성할 수 있습니다. 플로우 경향을 발견하기 위해 구성 가능한 기간에 플로우 데이터를 표시하도록 차트를 구성할 수 있습니다. 저장된 검색에 대한 자세한 정보는 이벤트 및 플로우 검색을 참조하십시오. |
| 최상위 대상 IP | 선택하는 네트워크 위치에 최상위 대상 IP를 표시하려면 이 차트를 사용하십시오. |
| 최상위 오펜스 | 선택하는 네트워크 위치에서 현재 발생하는 최상위 오펜스를 표시하려면 이 차트를 사용하십시오. |
| 시간 경과에 따른 오펜스 | 선택하는 네트워크 위치에 대해 정의된 시간 내에 시작되는 오펜스를 모두 표시하려면 이 차트를 사용하십시오. |
| 최상위 소스 IP | 사용자 네트워크 또는 비즈니스 자산을 공격하는 최상위 오펜스 소스(IP 주소)를 표시하고 정렬하려면 이 차트를 사용하십시오. |
| 취약점 | 취약성 옵션은 IBM QRadar Vulnerability Manager 를 구매하여 라이센스를 부여한 경우에만 표시됩니다. 자세한 정보는 IBM QRadar Vulnerability Manager 사용자 안내서를 참조하십시오. |
| 차트 유형 | 설명 |
|---|---|
| 없음 | 보고서에 빈 공백이 필요하면 이 옵션을 사용하십시오. 컨테이너에 대해 없음 옵션을 선택하면 해당 컨테이너에 대한 추가 구성이 필요하지 않습니다. |
| 자산 취약성 | 배치에서 정의된 각 자산에 대한 취약성 데이터를 보려면 이 차트를 사용하십시오. VA 스캔에서 취약성이 발견되는 경우 자산 취약성 차트를 생성할 수 있습니다. 이 차트는 IBM QRadar Vulnerability Manager를 설치한 후에 사용할 수 있습니다. |
| 취약점 | 취약성 옵션은 IBM QRadar Vulnerability Manager 를 구매하여 라이센스를 부여한 경우에만 표시됩니다. 자세한 정보는 IBM QRadar Vulnerability Manager 사용자 안내서를 참조하십시오. |