QRadar 内の Use Case Manager アプリの MITRE ヒート マップでは、表示される色を決定するためにいくつかの要素が使用されますが、その中でも MITRE ATT&CK の戦術と手法にマッピングされたルールの数とマッピングの信頼性のレベルが重要です。これらの要素は、包括的な MITRE ATT&CK フレームワークに対するルール マッピングの範囲と信頼性を視覚化するのに役立ち、脅威検出機能の潜在的なギャップや改善領域を特定するのに役立ちます。

* インデックス作成の原則: QRadar は、デフォルトのプロパティにインデックスを作成し、クエリに一致するデータをすばやく見つけます。
* ルックアップとスキャン: QRadarは、すべての生データをスキャンする代わりに、インデックスを「電話帳」のように利用します。
* ターゲット検索。
* 最適化: インデックス付きプロパティを使用して検索すると、QRadar が処理する必要があるデータの量が大幅に削減されます。

デフォルトでは、QRadar はペイロード インデックスを 30 日間保存します。この保存期間は構成可能で、管理者は要件に基づいて特定のデータを保存する期間を調整できます。