Exportando os resultados da análise para CSV
É possível exportar os resultados de uma investigação de incidente do QRadar® Advisor with Watson para o formato CSV.
Sobre esta tarefa
Após enviar um incidente para o Watson para investigação, é possível exportar os resultados para o formato CSV. O arquivo CSV contém todas as informações do incidente incluídas com a investigação do delito.
Nota: a visualização de gráfico atual que está sendo mostrada é a visualização que é exportada ao exportar para o formato CSV. Por exemplo, se o gráfico local for exibido e você
exportar para CSV, será possível especificar suas opções e, então, as informações do gráfico local, com suas
opções especificadas, serão exportadas.
Ao exportar os resultados da análise, é possível compartilhar os resultados com outros grupos, permitindo que a análise seja vista em qualquer visualizador CSV. A exportação CSV contém informações sobre indicadores maliciosos, como toxicidade, relevância, direcionalidade, fluxos e eventos bloqueados e permitidos e informações de reputação.
Procedimento
- Selecione as opções que deseja incluir no arquivo CSV.
Opção Descrição Somente nós maliciosos Selecione para exportar somente nós maliciosos. Desmarque a caixa de seleção se quiser que o arquivo CSV exportado contenha nós maliciosos e não maliciosos. Somente nós observados localmente Selecione para exportar nós locais maliciosos com base nos resultados enriquecidos do Watson. Desmarque a caixa de seleção para exportar todos os nós maliciosos. Cabeçalhos Selecione para incluir cabeçalhos para as colunas no arquivo CSV exportado. Colunas Selecione as colunas a serem incluídas no arquivo CSV exportado. Tipos de indicador Especifica a lista preenchida dos tipos de entidade retornados pelo Watson. O exemplo a seguir mostra a IU de tema claro: