O Assistente de investigação usa IBM watsonx™ para fornecer um resumo de uma ofensa em seu ambiente QRadar .
Um resumo da ofensa ajuda os analistas de segurança a entender os vetores de ataque que podem afetar nomes de host, usuários e o IP de origem ou destino. As ações sugeridas são usadas por especialistas em segurança para mais pesquisas e mitigação.
O aplicativo Investigation Assistant inclui os seguintes recursos principais:
Resumo da ofensa
O aplicativo Investigation Assistant gera resumos precisos das ofensas que ajudam o analista de segurança a investigar e reduzir os riscos rapidamente. Com o uso de resumos precisos das ofensas, um analista de segurança pode compreender rapidamente os detalhes essenciais sobre uma ofensa, incluindo o vetor de ataque, os usuários afetados e os ativos.
Ações recomendadas
O recurso de resumo de ofensas também inclui ações recomendadas com medidas de longo e curto prazo. Isso ajuda a reduzir o risco imediato e a evitar proativamente ataques futuros. Isso facilita a eliminação da incerteza e a adoção de medidas imediatas em resposta a riscos graves.
Suporte como especialista em segurança cibernética
Ao usar o aplicativo Investigation Assistant, um analista de segurança encontra todas as informações relacionadas à segurança cibernética. O aplicativo sempre se mantém no contexto de IBM
QRadar e segurança cibernética.
O diagrama a seguir resume os fluxos de dados do Assistente de investigação.Figura 1. Diagrama de fluxo de dados do Investigation Assistant
