Table des Matières
Publicité
La barre d'outils détails d'événements offre les fonctions suivantes :
Tableau 20. Barre d'outils des détails d'événements
Retour à la liste d'événements
Offense
Anomaly
Map Event
False Positive
Extract Property
Previous
Next
PCAP Data
Impression
Affichage des violations associées
Dans l'onglet Log Activity, vous pouvez afficher la violation associée à l'événement.
Pourquoi et quand exécuter cette tâche
Si un événement correspond à une règle, une violation peut être générée sur
l'onglet Offenses.
Pour plus d'informations sur les règles, voir IBM Security QRadar SIEM
Administration Guide.
80
IBM Security QRadar - Guide d'utilisation
Cliquez sur Return to Events List pour retourner à la
liste d'événements.
Cliquez sur Offense pour afficher les violations associées
à l'événement.
Cliquez sur Anomaly pour afficher les résultats de
recherche enregistrée qui ont entraîné la génération de
cet événement par la règle de détection des anomalies.
Remarque : Cette icône s'affiche uniquement si cet
événement a été généré par une règle de détection
d'anomalie.
Cliquez sur Map Event pour éditer le mappage
d'événements. Pour en savoir plus, voir section
Modification du mappage d'événements.
Cliquez sur False Positive pour régler QRadar afin
d'éviter la génération d'événements de faux positifs dans
les violations.
Cliquez sur Extract Property pour créer une propriété
d'événement personnalisé à partir de l'événement
sélectionné.
Cliquez sur Previous pour afficher l'événement
précédent dans la liste d'événement.
Cliquez sur Next pour afficher l'événement suivant dans
la liste d'événements.
Remarque : Cette option s'affiche uniquement si votre
console QRadar est configurée pour s'intégrer à Juniper
JunOS Platform DSM. Pour en savoir plus sur la gestion
des données PCAP, consultez la section Gestion des
données PCAP.
v View PCAP Information - Sélectionnez cette option
pour afficher les informations PCAP. Pour en savoir
plus, consultez la section Affichage d'informations
PCAP.
v Download PCAP File - Sélectionnez cette option pour
télécharger le fichier PCAP pour votre système de
bureau. Pour en savoir plus, consultez la section
Téléchargement du fichier PCAP pour votre système
de bureau.
Cliquez sur Print pour imprimer les détails d'événement.
Publicité
Table des Matières
