Visualização de dados de ofensa em nuvem
O painel Visão geral de todas as ofensas na nuvem ajuda os analistas de segurança a visualizar possíveis ofensas relacionadas à nuvem e pode ser organizado de várias maneiras para atender às suas necessidades.
- Principais categorias de ofensa
- Principais tipos de origem de log
- Total de ofensas por tática e regra do MITRE (disponível somente se IBM® QRadar® Use Case Manager estiver instalado)
- Ofensas mais graves
- Ofensas mais recentes
Trends
Clicando na guia Tendências, é possível ver uma tendência de novas ofensas criadas durante um período de tempo específico. A guia será atualizada por conta própria se for reaberta depois de mais de 5 minutos. O padrão é configurar para visualizar a linha de tempo de criação de ofensas das últimas 24 horas. Também é possível visualizar uma linha de tempo para os últimos 7 dias e os últimos 30 dias. Apenas a linha de tempo de novas ofensas é exibida.
Se você deseja salvar uma captura instantânea de criação de ofensa por um tempo específico, será possível salvar dados do gráfico. Os gráficos podem ser transferidos por download no formato PNG através do QRadar Cloud Visibility, para que você possa salvar essas imagens e compartilhá-las com gerentes e colegas.
Para retornar para a visualização de painel, clique na guia Status atual. O intervalo de data e hora que você deseja visualizar pode ser selecionado na barra lateral Filtros para a página Tendências.
Filtros
O painel Ofensa possui filtros que permitem escolher as ofensas que você deseja visualizar. Esses filtros se aplicam a todo o painel, não apenas a um gráfico, e são diferentes, dependendo de qual serviço de nuvem está sendo visualizado. Acesse a barra lateral Filtros clicando no ícone de filtro (
) na barra de título do painel.
- Status da ofensa
- Selecione o tipo de status que você deseja visualizar nos gráficos de visão geral: todos abertos, apenas os ativos ou fechados.
- Data de início da ofensa
- Configure um intervalo de data a ser exibido nos gráficos para quando as ofensas foram detectadas pela primeira vez no QRadar Cloud Visibility
- Magnitudes
- Selecione a magnitude das ofensas que você deseja visualizar nos gráficos de visão geral. Os gráficos também são afetados pelas magnitudes selecionadas.
- Tipos de origens de log e origens de log
- Selecione os tipos de origem de log e origens de log específicas para as ofensas que você deseja visualizar. Como alternativa, também é possível selecionar todas as origens de log para o tipo de origem de log selecionado.
No QRadar Cloud Visibility 1.3.0 e mais recente, os administradores podem usar a guia de customização Todas as ofensas de nuvem para customizar quais tipos de origem de log e origens de log contribuem para o painel.. Para obter mais informações, consulte Configurando o painel Todas as ofensas em nuvem.
Ofensas em nuvem
