Formular „Security Incident Response“ nach Erfassung des Verstoßes
Nach einem IBM QRadar Verstoß wurde erfasst, ein Security Incident wird erstellt, und die entsprechenden Aktualisierungen werden am Security Incident-Datensatz vorgenommen.
Arbeitsnotiz
Klicken Sie auf den Link Verstoß, um zum internen Security Incident-Datensatz zu navigieren. Die Klicken Sie hier Hyperlink führt Sie zu IBM QRadar Dashboard, in dem Sie die Verstoßdetails anzeigen können.
Wenn Sie ausgewählt haben Arbeitsnotiz für neuen Verstoß protokollieren Option in den Verstoßzusammenfassungskriterien wie in beschrieben Zuordnung IBM QRadar Verstoßfelder zu Security Incident Response-Feldern, Eine Arbeitsnotiz wird veröffentlicht, wenn die Straftat aggregiert wird.
Zusammengefasste Straftaten
Security Incident erstellen: Wählen Sie eine Straftat aus der Liste aus, und klicken Sie auf Aktionen Und klicken Sie auf Erstellen Sie einen Security Incident . Diese Option erstellt einen Security Incident für die Straftat, und diese Straftat wird vom übergeordneten Security Incident getrennt.
Updates für IBM QRadar-Verstoß
Dies zeigt die Felder „Standard“ und „anwenderdefinierte Straftat“ an und verfolgt Änderungen an der Straftat während jedes Abfrageintervalls. Dies ist hilfreich, da Sie Aktualisierungen von Straftaten direkt anzeigen können, ohne zu navigieren IBM QRadar Dashboard. Alle Änderungen an den Werten werden in den Feldern „vorheriger Wert“ und „Aktueller Wert“ angezeigt.
Um die Funktion „Verstöße aktualisieren“ zu aktivieren, navigieren Sie zu Und aktivieren Legen Sie diese Eigenschaft fest, um die Funktion „Verstöße aktualisieren“ zu aktivieren . Standardmäßig ist diese Einstellung deaktiviert.
Letzte IBM QRadar-Ereignisse
Standardmäßig wird eine maximale Anzahl von 100 Ereignissen angezeigt. Sie können diese Standardeinstellung in ändern Konfigurationseinstellungen.