QRadar ajuste

O app IBM® QRadar® Use Case Manager fornece várias maneiras de ajustar o seu ambiente do QRadar

Ajuste suas ofensas do QRadar analisando regras que causam o maior número de ofensas

Ajustar as regras mais ativas

O app QRadar Use Case Manager pode ajudar a determinar quais regras geram a maioria das ofensas e, em seguida, orientá-lo pelas etapas para ajustá-las.

Ajustar com base no relatório de eventos do CRE

O relatório de eventos do Custom Rules Engine (CRE) mostra quais eventos do CRE foram gerados com mais frequência. Ele também fornece informações sobre a atividade de regra. É possível ajustar essas regras ou usar as informações de evento do relatório para atualizar seu ambiente do QRadar .

Ajuste suas ofensas do QRadar passando pelas etapas de configuração mais comuns

Revisar a hierarquia de rede

A hierarquia de rede é usada para definir quais endereços IP e sub-rede fazem parte de sua rede. Definir sua hierarquia de rede e mantê-la atualizada é uma etapa importante para ajudar a evitar falsas ofensas.

Revisar os blocos de construção

As regras usam informações sobre os servidores para determinar se as respostas de regras devem ser geradas. Revise e atualize blocos de construção de regras comuns para permitir que o QRadar descubra e classifique mais servidores em sua rede e evite falsos positivos.