QRadar附带了许多用于监视环境的预定义规则。 在大多数环境中,您的屏幕将Swift充满需要您注意的检测到的攻击。
在这四个视频中,您将了解QRadar的功能并熟悉其直观的界面,并了解如何管理最常检测到的犯罪。
第1部分:违法行为1025、885、953
- 攻击1025-XForce:检测到已知恶意软件站点的连接
- 攻击885-检测到分布式拒绝服务攻击
- 攻击953-未经授权的用户进行身份验证尝试
第2部分:犯罪911、995、929
- 冒犯911-潜在的数据丢失
- 进攻995-潜在的数据丢失
- 进攻929-潜在的成功利用
第3部分:犯罪916、938、906
- 攻击916-从不受信任的网络到受信任的网络的流量
- 进攻938-过境时敏感
- 进攻906-操作系统攻击
第4部分:违规行为901、898和QRadar Risk Manager政策的简介
- 攻击901-评估允许来自Internet的禁止协议的设备
- 攻击898-合规性:使用监管网络内的政策外协议检测资产
Jose还演示了如何使用风险管理器策略来识别可从Internet利用的具有高风险漏洞的资产。
翻译自: https://www.ibm.com/developerworks/security/library/se-qradar-manage-offenses/index.html