Visualização de dados de ofensa em nuvem da Azure
O painel Azure ajuda os analistas de segurança a visualizar possíveis ofensas no Microsoft Azuree pode ser organizado de várias maneiras para atender às suas necessidades.
- Todos os usuários por magnitude
- Todos os usuários por regra relacionada
- Total de ofensas por tática e regra do MITRE (Este gráfico estará disponível apenas se o IBM® QRadar® Use Case Manager estiver instalado)..
- Ofensas mais graves
- Todos os usuários por número de ofensas
- Indicador de nível de magnitude
Os dados de ofensa podem ser exibidos no formato de gráfico de pizza ou gráfico de barras. Para alternar a visualização, clique no ícone Gráfico de visualização. Ao passar o mouse sobre uma seção, é possível descobrir mais detalhes, como o que a cor representa e a porcentagem de regras que estão relacionadas a essa representação. Exiba uma legenda das regras e suas cores clicando em Mostrar legenda. Também é possível alternar entre a visualização das informações em formato de gráfico ou de tabela clicando no ícone Visualizar tabela nos gráficos Todas as regiões por magnitude e Todas as regiões por regra relacionada.
Se desejar visualizar informações específicas em um dos gráficos, é possível realizar drill down em uma lista de ofensas relacionadas ao local ou ao usuário no qual você clicou. Faça drill down em uma seção do gráfico para obter uma lista de ofensas relacionada. Por exemplo, você talvez deseje obter mais informações sobre uma lista de ofensas que esteja relacionada a um usuário e a regra que é representada pelo gráfico de barras. Para ver essas informações, realize drill down para diferentes níveis de detalhes sobre uma ofensa dentro desse usuário e, em seguida, clique em uma ofensa para visualizar detalhes em QRadar
Junto com os gráficos, é possível obter mais informações sobre as ofensas do IBM Cloud por meio da tabela de ofensas graves e do indicador de nível de magnitude As ofensas mais graves são listadas em uma tabela separada na qual é possível clicar em uma ofensa para obter mais detalhes. O indicador do nível de magnitude mostra a porcentagem de ofensas por cada magnitude. Passar o mouse sobre o indicador do nível de magnitude mostra a magnitude média da ofensa.
Para assegurar que os dados estejam atualizados, clique em Atualizar na barra de título de visão geral. Também é possível ver quando a página foi atualizada pela última vez.
Trends
Clicando na guia Tendências, é possível ver uma tendência de novas ofensas criadas durante um período de tempo específico. A guia será atualizada por conta própria se for reaberta depois de mais de 5 minutos. O padrão é configurar para visualizar a linha de tempo de criação de ofensas das últimas 24 horas. Também é possível visualizar uma linha de tempo para os últimos 7 dias e os últimos 30 dias. Apenas a linha de tempo de novas ofensas é exibida.
Se você deseja salvar uma captura instantânea de criação de ofensa por um tempo específico, será possível salvar dados do gráfico. Os gráficos podem ser transferidos por download no formato PNG através do QRadar Cloud Visibility, para que você possa salvar essas imagens e compartilhá-las com gerentes e colegas.
Para retornar para a visualização de painel, clique na guia Status atual. O intervalo de data e hora que você deseja visualizar pode ser selecionado na barra lateral Filtros para a página Tendências.
Filtros
O painel Ofensa possui filtros que permitem escolher as ofensas que você
deseja visualizar. Esses filtros se aplicam a todo o painel, não apenas a um gráfico, e são diferentes, dependendo de qual serviço de nuvem está sendo visualizado. Acesse a barra lateral Filtros clicando no ícone de filtro (
) no canto superior esquerdo da página.
- Status da ofensa
- Selecione o tipo de status que você deseja visualizar nos gráficos de visão geral: todos abertos, apenas os ativos ou fechados.
- Data de início da ofensa
- Configure um intervalo de data a ser exibido nos gráficos para quando as ofensas foram detectadas pela primeira vez no QRadar Cloud Visibility
- Magnitudes
- Selecione a magnitude das ofensas que você deseja visualizar nos gráficos de visão geral. Os gráficos também são afetados pelas magnitudes selecionadas.
- Tipos de origens de log e origens de log
- Selecione os tipos de origem de log e origens de log específicas para as ofensas que você deseja visualizar. Como alternativa, também é possível selecionar todas as origens de log para o tipo de origem de log selecionado.Nota: a partir do QRadar Cloud Visibility V1.3.0, os administradores podem customizar quais tipos de origem de log e origens do log contribuem para o painel..
- Usuários
- Selecione o usuário que está associado às ofensas que você deseja visualizar.
- Grupos de regras e regras
- Selecione os grupos ou regras individuais para as ofensas que você deseja visualizar.Nota: a categoria Outro contém regras de contribuição, como regras customizadas e regras de diferentes pacotes de conteúdo... Considere ajustar as regras caso regras não desejadas apareçam no painel.
Visão geral de ofensas do Azure
