Kaspersky CyberTrace App for QRadar の使用

このセクションでは、Kaspersky CyberTrace App for QRadar の使用方法について説明します。

フィード内のデータの検索

フィードを検索してファイルハッシュ、IP アドレス、または URL を見つけることができます。それには、検索するデータを検索ボックスに入力してから、 Enter を押します。

［Search］ボックス

Kaspersky CyberTrace App for QRadar は、ユーザーが指定したデータを含むフィードレコードを表示します。

グラフの構成

15 分、1 時間、1 日、1 週間、または 1か月といった指定の期間中に蓄積したデータが表示されるようにグラフを構成することができます。

また、グラフの定期的な自動更新をオンまたはオフにすることもできます。

カテゴリ別のフィルタリング

［Detection events by category］グラフには、有効化されたカテゴリに関連するデータのみが表示されます。カテゴリを無効化するか、無効化したカテゴリを有効化するには、リスト内でそのカテゴリを選択します。