Visualizando detalhes para a detecção ou o relacionamento selecionado

É possível saber mais informações sobre a detecção ou o relacionamento selecionado por meio das áreas de janela de detalhes no Gráfico de relacionamento QRadar® Advisor with Watson.

O Gráfico de relacionamento mostra os relacionamentos para observáveis que são retornados do local, o Watson Enriched e as novas investigações de contexto local. É possível clicar em qualquer nó ou borda no gráfico para ver mais detalhes.

Detalhes de detecções

Clique em qualquer observável para abrir a área de janela de detalhes. Na área de janela de detalhes, é possível obter mais informações associadas à detecção.

Dependendo da detecção que você selecionar, será possível ver os seguintes detalhes:
  • Insights: mostra as pontuações de relevância, as pontuações de toxicidade, o calendário de tendência e outros insights, dependendo do tipo de detecção e do contexto do delito.
  • Táticas e Técnicas do MITRE ATT&CK: mostra todas as táticas e técnicas relacionadas que são identificadas para um delito.
  • Relatório do X-Force Exchange: mostra os relatórios relevantes para IP, hash e URL.
  • Registro de WHOIS: mostra a propriedade de endereços IP e domínios que aparecem no gráfico.
  • Informações do ativo: mostra informações, como o nome do ativo, a descrição e os detalhes do host, que estão disponíveis para o ativo. Se o ativo estiver em um Perfil de Ativo, clique no endereço IP para abrir a página Resumo do Ativo em QRadar. Na seção Host Definitions (Definições de host), é possível visualizar Building Blocks personalizados se eles estiverem na seguinte convenção: `BB:HostReference:` ou `BB:HostDefinition:`.
  • Nomes de arquivos associados
  • Hashes: mostra o tipo e o valor dos hashes.
  • Reputação: indica a reputação da detecção.
  • Assinaturas de AV incluídas: mostra as assinaturas de antivírus e quando foram vistas pela última vez.
  • Conjuntos de inteligência de ameaça correspondidos: indica se o observável foi correspondido a quaisquer conjuntos de referência mapeados.
  • Categorias associadas: indica quaisquer categorias que estão associadas à detecção.
  • Perfil do Usuário: Mostra informações do usuário que são extraídas do app User Behavior Analytics (UBA) se o app UBA estiver instalado.
  • Referências: mostra as origens de dados associadas a seguir e o nível de confiança da origem:
    • IBM® X-Force® Exchange
    • Inteligência de ameaça de Parceiro de Negócios confiável
      Nota: Por causa de restrições de licenciamento, o provedor de dados não é exibido.

Detalhes do Relacionamento

É possível clicar em um relacionamento ou borda para abrir a área de janela Detalhes da borda. Na área de janela Detalhes da borda, é possível saber mais sobre o relacionamento entre as observáveis.

Dependendo do relacionamento ou da borda que você seleciona, é possível ver os seguintes dados para cada borda associada:
  • Relacionamento visto pela última vez: mostra a data em que o relacionamento foi observado pela última vez.
  • Tipo de relacionamento: descreve como as observáveis estão associadas.
  • Status da conexão: mostra eventos e fluxos bloqueados entre um terminal local e remoto.
  • Preocupação: mostra o nível de preocupação para a borda.
  • Origem de Log e Fluxo: mostra as origens de log locais.
  • Direção: mostra o tipo de investigação em que a borda foi originada (origem) e finalizada (destino).
  • Tipo: mostra o tipo observável.
  • Descrição: mostra a descrição para o tipo observável.
  • Observável pela última vez: mostra os dados observados pela última vez pelo observável.
  • Tendência: mostra a tendência com o número de vezes em que uma detecção foi vista nos últimos 90 dias.
  • X-Force Exchange Relatório: Relatórios relevantes são mostrados para IP, hash e URL.
  • Reputação: indica a reputação do relacionamento.
  • Categorias associadas: indica todas as categorias que estão associadas ao relacionamento.
  • Referências: mostra as origens de dados associadas a seguir e o nível de confiança da origem:
    • IBM X-Force Exchange
    • Inteligência de ameaça de Parceiro de Negócios confiável
      Nota: Por causa de restrições de licenciamento, o provedor de dados não é exibido.