Kaspersky CyberTrace App for QRadar について

Kaspersky CyberTrace App は、 Kaspersky CyberTrace データの視覚化と Kaspersky CyberTrace との対話を実現する QRadar アプリケーションです。次の機能を搭載しています：

• フィードデータベース内での検索
• 検知に関する情報を示すグラフ
• Kaspersky CyberTrace サービスによって検知された主要なセキュリティ侵害インジケーター（IoC）のリスト
• Kaspersky CyberTrace サービスの正常性に関する情報

  この情報は、サービスイベントの表に表示されます。KL_ALERT_OutdatedFeed イベントには、［Outdated feed］アイコン（）が付きます。

• Kaspersky CyberTrace サービスからの過去 10 個のアラート

一部のカスタムイベントプロパティが Kaspersky CyberTrace App と一緒に提供されます。これらのイベントプロパティは、Kaspersky CyberTrace サービスによって送信された検知アラートのフィールドです。