Formular für die Reaktion auf Security Incidents nach Erfassung des Verstoßes
Nach einem IBM QRadarVerstoß wurde erfasst, ein Security Incident wird erstellt, und die entsprechenden Aktualisierungen werden am Security Incident-Datensatz vorgenommen.
Arbeitsnotizen
Klicken Sie auf den Link „Verstoß“, um zum internen Security Incident-Datensatz zu navigieren. Die Klicken Sie hier Hyperlink führt Sie zu IBM QRadarDashboard, in dem Sie die Verstoßdetails anzeigen können.
Wenn Sie ausgewählt haben Arbeitsnotiz für neue Straftat protokollieren Option in den Zusammenfassungskriterien für Straftaten, wie in beschrieben Zuordnung IBM QRadarVerstoßfelder zu Security Incident-Antwortfeldern, Eine Arbeitsnotiz wird veröffentlicht, wenn die Straftat aggregiert wird.
Zusammengefasste Straftaten
Security Incident erstellen: Wählen Sie eine Straftat aus der Liste aus, und klicken Sie auf Aktionen Und klicken Sie auf Erstellen Sie Security Incident . Diese Option erstellt einen Security Incident für die Straftat, und diese Straftat wird vom übergeordneten Security Incident getrennt.
Updates für IBM QRadar-Vergehen
Zeigt die Felder „Standard“ und „anwenderdefinierte Vergehen“ an und verfolgt Änderungen an der Vergehen während jedes Abfrageintervalls. Dies ist hilfreich, da Sie Aktualisierungen von Straftaten direkt anzeigen können, ohne zu navigieren IBM QRadarDashboard. Alle Änderungen an den Werten werden in den Feldern „vorheriger Wert“ und „Aktueller Wert“ angezeigt.
Navigieren Sie zu , um die Funktion zum Aktualisieren von Straftaten zu aktivieren Und aktivieren Legen Sie diese Eigenschaft fest, um die Funktion „Verstöße aktualisieren“ zu aktivieren . Standardmäßig ist diese Einstellung deaktiviert.
Letzte IBM QRadar-Ereignisse
Standardmäßig wird eine maximale Anzahl von 100 Ereignissen angezeigt. Sie können diese Standardeinstellung in ändern IBM QRadar Integrationskonfigurationseinstellungen.