correlating-security-events-in-qradar - QRadar 安全事件关联分析
在 IBM QRadar SIEM 中使用 AQL 和自定义规则关联安全事件以检测多阶段攻击
标签
更新于: 2026-06-30能力
典型输入
典型输出
该技能可以做什么
- 调查 QRadar 威胁事件
- 使用 AQL 查询事件
- 构建关联规则
- 创建构建块
- 配置参考集
- 分析认证失败
- 关联网络流量
- 调优检测逻辑
- 创建自定义仪表板
- 管理参考集
输入
- QRadar 威胁事件 ID
- 日志源
- AQL 查询
- 规则参数
- 参考集数据
- 网络流量数据
- 事件日志
输出
- 关联规则
- QRadar 威胁事件
- 自定义事件
- 参考集
- 仪表板组件
- 威胁事件报告
要求
- IBM QRadar SIEM 7.5+
- 启用威胁事件管理
- AQL 搜索权限
- 规则创建权限
- 标准化日志源