管理QRadar SIEM检测到的常见罪行

QRadar的经济利益

Ponemon Institute发布了“ IBM QRadar安全情报：价值证据 ”，该摘要总结了25个客户访谈中关于QRadar价值的发现。

下载免费报告

QRadar附带了许多用于监视环境的预定义规则。 在大多数环境中，您的屏幕将Swift充满需要您注意的检测到的攻击。

在这四个视频中，您将了解QRadar的功能并熟悉其直观的界面，并了解如何管理最常检测到的犯罪。

第1部分：违法行为1025、885、953

管理QRadar SIEM第1部分检测到的常见罪行| 8:52

成绩单

• 攻击1025-XForce：检测到已知恶意软件站点的连接
• 攻击885-检测到分布式拒绝服务攻击
• 攻击953-未经授权的用户进行身份验证尝试

第2部分：犯罪911、995、929

管理QRadar SIEM第2部分检测到的常见罪行| 8:15

成绩单

• 冒犯911-潜在的数据丢失
• 进攻995-潜在的数据丢失
• 进攻929-潜在的成功利用

第3部分：犯罪916、938、906

管理QRadar SIEM第3部分检测到的常见罪行| 7:13

成绩单

• 攻击916-从不受信任的网络到受信任的网络的流量
• 进攻938-过境时敏感
• 进攻906-操作系统攻击

第4部分：违规行为901、898和QRadar Risk Manager政策的简介

管理QRadar SIEM，第4部分检测到的常见罪行| 6:17

成绩单

• 攻击901-评估允许来自Internet的禁止协议的设备
• 攻击898-合规性：使用监管网络内的政策外协议检测资产

Jose还演示了如何使用风险管理器策略来识别可从Internet利用的具有高风险漏洞的资产。

---

翻译自: https://www.ibm.com/developerworks/security/library/se-qradar-manage-offenses/index.html