Форум
  https://forum.itb.spb.ru/

В SIEM IBM Qradar имеется графический интерфейс для написания правил корреляции?

https://forum.itb.spb.ru/viewtopic.php?f=62&t=404
Страница 1 из 1
Автор:  Гость [ 01 сен 2016, 11:34 ]
Заголовок сообщения:  В SIEM IBM Qradar имеется графический интерфейс для написания правил корреляции?
Подскажите,
SIEM IBM Qradar имеeт ли инструментарий по созданию правил корреляции, фильтров, запросов:
- графический конструктор, встроенный в основной интерфейс;
- дополнительный графический конструктор;
- проприетарный язык текстовых запросов;
- написание кода на языке программирования;

Или какой то иной?
Автор:  Manager [ 01 сен 2016, 12:29 ]
Заголовок сообщения:  Re: В SIEM IBM Qradar имеется графический интерфейс для написания правил корреляции?
Здравствуйте!

В SIEM IBM Qradar существует графический конструктор, мастер написания правил, есть текстовый язык - они являются базовыми. Другие варианты возможны, но они не приоритетны.
Страница 1 из 1 Часовой пояс: UTC + 3 часа