Visualização de dados de ofensa em nuvem da Amazon AWS
O painel Visão geral de ofensa da AWS ajuda os analistas de segurança a visualizar potenciais ofensas na AWS e é possível organizá-las de várias maneiras para se adequar às suas necessidades.
- Todas as regiões por magnitude
- Todas as regiões por regra relacionada
- 10 principais IDs de conta por magnitude
- 10 principais IDs de conta por regra relacionada
- 10 principais tipos de recurso por magnitude
- 10 principais tipos de recurso por regra relacionada
- Total de ofensas por tática e regra do MITRE (Este gráfico estará disponível apenas se o IBM® QRadar® Use Case Manager estiver instalado)..
- Ofensas mais graves
- Localização de ofensas por magnitude
- Indicador de nível de magnitude
- A origem de log que processa os logs do Amazon AWS não identificou a região, portanto a região não foi incluída nos dados do evento.
- O aplicativo não pôde recuperar corretamente os eventos do banco de dados Ariel porque o banco de dados Ariel estava sobrecarregado. Portanto, para algumas ofensas, os dados do evento não contêm as informações da região.
Os dados de ofensa podem ser exibidos no formato de gráfico de pizza ou gráfico de barras. Para alternar a visualização, clique no ícone Gráfico de visualização. Ao passar o mouse sobre uma seção, é possível descobrir mais detalhes, como o que a cor representa e a porcentagem de regras que estão relacionadas a essa representação. Exiba uma legenda das regras e suas cores clicando em Mostrar legenda. Também é possível alternar entre a visualização das informações em formato de gráfico ou de tabela clicando no ícone Visualizar tabela nos gráficos Todas as regiões por magnitude e Todas as regiões por regra relacionada.
Se desejar visualizar informações específicas em um dos gráficos, é possível realizar drill down em uma lista de ofensas relacionadas ao local ou ao usuário no qual você clicou. Faça drill down em uma seção do gráfico para obter uma lista de ofensas relacionada. Por exemplo, você talvez deseje obter mais informações sobre uma lista de ofensas que esteja relacionada a um usuário e a regra que é representada pelo gráfico de barras. Para ver essas informações, realize drill down para diferentes níveis de detalhes sobre uma ofensa dentro desse usuário e, em seguida, clique em uma ofensa para visualizar detalhes em QRadar
Junto com os gráficos, é possível obter mais informações sobre suas ofensas através da tabela de ofensas graves, do mapa e do indicador de nível de magnitude. As ofensas mais graves são listadas em uma tabela separada na qual é possível clicar em uma ofensa para obter mais detalhes. O mapa mostra as ofensas por magnitude de ofensa, incluindo as regiões ou locais do usuário e a gravidade das ofensas nesses locais. O indicador do nível de magnitude mostra a porcentagem de ofensas por cada magnitude. Passar o mouse sobre o indicador do nível de magnitude mostra a magnitude média da ofensa.
Para assegurar que os dados estejam atualizados, clique em Atualizar na barra de título de visão geral. Também é possível ver quando a página foi atualizada pela última vez. Se você quiser salvar uma captura instantânea da criação da ofensa por um tempo específico, poderá salvar o gráfico e mapear os dados. O mapa e os gráficos podem ser transferidos por download no formato PNG através do QRadar Cloud Visibility, para que você possa salvar essas imagens e compartilhá-las com gerentes e colegas.
Trends
Clicando na guia Tendências, é possível ver uma tendência de novas ofensas criadas durante um período de tempo específico. A guia será atualizada por conta própria se for reaberta depois de mais de 5 minutos. O padrão é configurar para visualizar a linha de tempo de criação de ofensas das últimas 24 horas. Também é possível visualizar uma linha de tempo para os últimos 7 dias e os últimos 30 dias. Apenas a linha de tempo de novas ofensas é exibida.
Se você deseja salvar uma captura instantânea de criação de ofensa por um tempo específico, será possível salvar dados do gráfico. Os gráficos podem ser transferidos por download no formato PNG através do QRadar Cloud Visibility, para que você possa salvar essas imagens e compartilhá-las com gerentes e colegas.
Para retornar para a visualização de painel, clique na guia Status atual. O intervalo de data e hora que você deseja visualizar pode ser selecionado na barra lateral Filtros para a página Tendências.
Filtros
O painel Ofensa possui filtros que permitem escolher as ofensas que você deseja visualizar. Esses filtros se aplicam a todo o painel, não apenas a um gráfico, e são diferentes, dependendo de qual serviço de nuvem está sendo visualizado. Acesse a barra lateral Filtros clicando no ícone de filtro (
) no canto superior esquerdo da página.
- Status da ofensa
- Selecione o tipo de status que você deseja visualizar nos gráficos de visão geral: todos abertos, apenas os ativos ou fechados.
- Data de início da ofensa
- Configure um intervalo de data a ser exibido nos gráficos para quando as ofensas foram detectadas pela primeira vez no QRadar Cloud Visibility
- Magnitudes
- Selecione a magnitude das ofensas que você deseja visualizar nos gráficos de visão geral. Os gráficos também são afetados pelas magnitudes selecionadas.
- Tipos de origens de log e origens de log
- Selecione os tipos de origem de log e origens de log específicas para as ofensas que você deseja visualizar. Como alternativa, também é possível selecionar todas as origens de log para o tipo de origem de log selecionado.
No QRadar Cloud Visibility V1.3.0 e mais recente, os administradores podem customizar quais tipos de origem de log e origens de log contribuem para o painel.
- Regiões
- A área geográfica em que os recursos de computação em nuvem do Amazon são hospedados no mundo todo.
- IDs de Contas
- Selecione os IDs de contas do Amazon AWS para as ofensas a serem visualizadas.
- Tipos de Recurso
- Selecione os recursos de serviços do Amazon AWS para as ofensas a serem visualizadas.
- Grupos de regras e regras
- Selecione os grupos ou regras individuais para as ofensas que você deseja visualizar.
A categoria Outros contém regras de contribuição, como regras customizadas e regras de diferentes pacotes de conteúdo. Considere ajustar as regras caso regras não desejadas apareçam no painel.
Visão geral de ofensas do Amazon AWS
