IBM QRadar Offense Ingestion 통합
통합을 IBM QRadar Offense Ingestion 통해 위반을 자동으로 가져 IBM QRadar 와 보안 인시던트로 변환하고 자동 응답 작업을 활성화할 수 있습니다.
이 통합은 다음을 지원합니다.
- 보안 인시던트 후보인 위반 디스커버리 IBM QRadar 입니다.
- 위반과 관련된 최근 이벤트 또는 플로우 가져오기.
- 위반에 대한 주요 업데이트를 주기적으로 추적합니다.
- 보안 인시던트 필드에 대한 위반, 이벤트 및 플로우 필드 매핑
- 매핑된 필드의 예비 뷰입니다.
- 보안 인시던트를 주기적으로 생성하도록 위반의 예약된 수집을 설정합니다.
- 보안 인시던트가 종결되면 위반을 종결합니다.