Exportando conjuntos de referência

É possível configurar o aplicativo QRadar® Advisor with Watson para exportar conjuntos de referência para o QRadar automaticamente

Antes de iniciar

Deve-se ter privilégios de administrador do QRadar para exportar conjuntos de referência para o QRadar

Sobre esta tarefa

Nota: os conjuntos de referência são exportados automaticamente para QRadar por padrão.

Com base nos resultados da análise de sua investigação Watson , é possível exportar identificadores maliciosos para conjuntos de referência no sistema QRadar . O Watson determina o que é malicioso pelas detecções que excedem o limite de toxicidade padrão e o limite de relevância padrão. Cada vez que ocorre uma exportação, quaisquer novas detecções que são localizadas são incluídas no conjunto de referência relevante.

Se você exportar automaticamente conjuntos de referência, os resultados da exportação conterão tipos observáveis (configurados na página Investigação Automática ) que são suficientemente tóxicos e relevantes do estágio mais alto investigado.

Para exportar manualmente o conjunto de referência da página Gráfico de Relacionamento , consulte Visualizando o Gráfico de Relacionamento

Nota: a ativação da exportação automática para conjuntos de referência se aplica a ofensas que são investigadas manualmente ou automaticamente.

Para obter mais informações sobre Conjuntos de referência no QRadar, consulte Visão geral de conjuntos de referência.

Procedimento

  1. No menu de navegação ( Ícone do menu de navegação ), clique em Administrador.
  2. Na seção Apps, em QRadar Advisor with Watson, clique em Configuração
  3. Clique em Configurações Opcionais para abrir a página de menu do Configurações Opcionais
  4. Clique em Exportar Conjunto de Referência.
  5. Selecione a caixa de seleção Ativar exportação automática e selecione uma das seguintes opções:
    • Endereços IP
    • Hashes
    • Domínios
  6. Clique em Enviar.
    Tela do conjunto de referência de exportação