Formulário de resposta a incidentes de segurança após ingestão de infração
Após um IBM QRadara infração foi ingerida, um incidente de segurança é criado e as atualizações correspondentes são feitas no registro de incidente de segurança.
Anotações de trabalho
Clique no link de infração para navegar até o registro de incidente de segurança interno. . Clique aqui o hiperlink leva você para IBM QRadarpainel onde você pode exibir os detalhes da infração.
Se você tiver selecionado o. Registrar anotação de trabalho para nova infração Nos critérios de agregação de infrações, conforme descrito em Mapeamento IBM QRadarcampos de infração para campos de resposta a incidentes de segurança, uma anotação de trabalho é publicada quando a infração é agregada.
Infrações agregadas
Criar incidente de segurança: Selecione uma infração na lista e clique em Ações e clique em Criar incidente de segurança . Esta opção cria um incidente de segurança para a infração e esta infração é desagregada do incidente de segurança primário.
Atualizações de infrações do IBM QRadar
Isso mostra os campos de infração padrão e personalizado e rastreia as mudanças na infração durante cada intervalo de pesquisa. Isso é útil, pois você pode exibir todas as atualizações de infração diretamente sem navegar até IBM QRadarpainel. Todas as mudanças nos valores são exibidas nos campos Valor anterior e Valor atual.
Para habilitar o recurso de atualizações de infração, navegue até e habilitar Defina esta propriedade para ativar o recurso Atualizações de infração . Por padrão, esta configuração está desabilitada.
Eventos recentes do IBM QRadar
Por padrão, um número máximo de 100 eventos é exibido. Você pode modificar esta configuração padrão no IBM QRadar definições de configuração de integração.