Configurando configurações opcionais para o aplicativo QRadar Advisor with Watson
Depois de definir as configurações necessárias para o app QRadar® Advisor with Watson , é possível configurar a configuração opcional para aumentar a eficácia de suas investigações
Nota: como o QRadar Advisor with Watson não usa as regras X-Force® Premium QRadar , não é necessário ativar as regras X-Force . O QRadar Advisor with Watson usa apenas as funções de procura avançadas que o feed do X-Force Premium cria
Conclua os procedimentos de configuração opcionais a seguir:
- Configure as investigações de ofensa automáticas
- Configurar a identificação de ativos
- Mapear as prioridades dos motivos de fechamento (V2.5.1 e mais recentes)
- Configure exportação automática do conjunto de referência
- Configure sua política de retenção para reter os resultados de análise no app QRadar Advisor with Watson
- Mapeie seus conjuntos de referência de inteligência de ameaças no QRadar para os nomes de propriedade do aplicativo QRadar Advisor with Watson
- Otimize seu sistema QRadar
Configurações opcionais da V2.5.1