QRadar Pulse

Áreas de trabalho

Sua área de trabalho é o que você vê ao clicar na guia Pulse no IBM QRadar Console. Somente você pode ver a sua área de trabalho, mas pode optar por compartilhar painéis com colegas ou expandir painéis específicos em um monitor em um mural do SOC. Crie parâmetros AQL para a sua área de trabalho que tornem mais simples a criação de itens do painel AQL e a atualização de várias consultas AQL ao mesmo tempo.

A imagem a seguir mostra a visualização da área de trabalho padrão do painel Visão geral da ofensa.

Modelos de painel

Use os modelos de painel padrão no QRadar Pulse como um ponto inicial para construir seu próprio inventário de painel customizado para sua área de trabalho. Cada modelo de painel oferece vários itens de painel diferentes, os quais podem ser incluídos em painéis diferentes. Remova os itens do painel que não se aplicam à sua organização.

Os painéis do QRadar Pulse obtêm seus dados do IBM QRadar, portanto alguns deles podem exibir dados, como o painel Métricas de eventos e fluxo , imediatamente dependendo de como você configurou o QRadar para receber dados. Outros painéis do QRadar Pulse devem ser editadas para que os dados apareçam nos gráficos

Painéis

Os painéis contêm widgets que monitoram e exibem eventos e problemas de segurança que são importantes para sua organização. Por exemplo, o painel Visão geral da ofensa contém widgets que monitoram as principais categorias de ofensa, as ofensas mais graves e assim por diante. Crie seus próprios painéis específicos para suas necessidades organizacionais e de rede. Inclua widgets de outros modelos de painel ou crie o seu próprio. Abra links de painéis ou importe painéis que os colegas compartilham com você para eliminar a necessidade de recriação de conteúdo existente.

Widgets

Widgets contêm uma origem de dados (AQL, ofensa QRadar , procura dinâmica ou API genérica) e um ou mais gráficos. É possível incluir mais gráficos como visualizações diferentes, como um gráfico de pizza ou de barras. Por exemplo, o widget Eventos por usuário no painel Métricas diversas pode ser exibido como um gráfico de pizza ou um gráfico de barras. A visualização do gráfico de barras compara os conjuntos de dados entre grupos, como nomes de usuários e o número de eventos por usuário. A visualização do gráfico de pizza exibe as mesmas informações, mas em percentagens.

Parâmetros

Os parâmetros tornam mais fácil a criação de widgets, reutilizando elementos comuns em várias consultas de AQL ou de API genérica. Não é mais necessário criar consultas individuais para entidades semelhantes. Qualquer consulta que use o parâmetro pode usar automaticamente o valor do parâmetro.