App QRadar Use Case Manager

Use as dicas guiadas no app IBM® QRadar® Use Case Manager para ajudar a assegurar que o IBM QRadar seja configurado de forma ideal para detectar com precisão as ameaças em toda a cadeia de ataque

O QRadar Use Case Manager inclui um explorador de caso de uso que oferece relatórios flexíveis relacionados às suas regras. O QRadar Use Case Manager também expõe mapeamentos predefinidos para as regras do sistema e ajuda você a mapear suas próprias regras customizadas para as táticas e técnicas do MITRE ATT&CK.

Explore regras por meio da visualização e de relatórios gerados

• Explore as regras por meio de diferentes filtros para assegurar que funcionem como desejado.
• Gere relatórios por meio de modelos predefinidos, como procuras baseadas em resposta de regra e ações, cobertura de origem de log e muitos outros.
• Customize os relatórios para ver apenas as informações críticas para a sua análise.

Ajuste seu ambiente com base na análise integrada

• Ganhe recomendações de ajuste exclusivas para o seu ambiente diretamente no app.
• Identifique as principais regras de geração de ofensa ou de CRE e siga o guia para ajustá-las.
• Reduza o número de falsos positivos, revisando as etapas mais comuns de configuração. Atualize facilmente a hierarquia de rede, os blocos de construção e a descoberta de servidor com base em recomendações.

Visualize a cobertura de ameaças em toda a estrutura do MITRE ATT&CK

• Entenda visualmente sua capacidade de detectar ameaças com base em táticas e técnicas do ATT&CK.
• Visualize mapeamentos de tática e técnica predefinidos do QRadar e inclua seus próprios mapeamentos customizados para ajudar a assegurar uma cobertura completa.
• Use novos insights para priorizar o lançamento de novos casos de uso e aplicativos para fortalecer efetivamente a sua postura de segurança.