Formulário de resposta a incidentes de segurança após ingestão de infração
Depois de um IBM QRadar a infração foi ingerida, um incidente de segurança é criado e as atualizações correspondentes são feitas no registro do incidente de segurança.
Anotações de trabalho
Clique no link de infração para navegar até o registro de incidente de segurança interno. . Clique aqui o hiperlink leva você para IBM QRadar painel onde você pode exibir os detalhes da infração.
Se você tiver selecionado Registrar anotação de trabalho para nova infração Opção nos Critérios de agregação de ofensa conforme descrito em Mapeamento IBM QRadar campos de infração para campos de resposta a incidentes de segurança uma anotação de trabalho é publicada quando a infração é agregada.
Infrações agregadas
Criar incidente de segurança: Selecione uma infração na lista e clique em Ações e clique em Criar incidente de segurança . Esta opção cria um incidente de segurança para a infração e esta infração é desagregada do incidente de segurança primário.
Atualizações de ofensa do IBM QRadar
Mostra os campos de infração padrão e personalizado e rastreia as mudanças na infração durante cada intervalo de pesquisa. Isso é útil, pois você pode exibir quaisquer atualizações de ofensa diretamente sem navegar até IBM QRadar painel. Todas as mudanças nos valores são exibidas nos campos Valor anterior e Valor atual.
Para habilitar o recurso de atualizações de infração, navegue até e habilitar Defina esta propriedade para ativar o recurso Atualizações de ofensa . Por padrão, esta configuração está desabilitada.
Eventos recentes do IBM QRadar
Por padrão, um número máximo de 100 eventos é exibido. Você pode modificar esta configuração padrão no Definições de configuração.