Con il rilascio della IBM QRadar Investigation Assistant app (giugno 2025) inizia una nuova era, basata sulla Intelligenza Artificiale generativa, per il QRadar SIEM.
Nel suo primo rilascio, l'app implementa il riepilogo in linguaggio naturale (summarisation) delle Offense QRadar, in passato a volte di non facile comprensione sopratutto nei casi in cui molti eventi contribuiscono alla Offense. Con questa app l'Offense viene descritta in forma concisa il linguaggio naturale, poi in forma estesa e infine con delle raccomandazioni contestuali.
L'obiettivo è di potenziare e velocizzare il lavoro dell'analista di L1, che deve capire in pochi istanti cosa è successo e ricevere già prime indicazioni sul da farsi.
Questo è un esempio di utilizzo:
Il primo rilascio prevede solo l'installazione in locale della IBM QRadar Investigation Assistant app (molto leggera) e l'interazione con la piattaforma watsonx su IBM Cloud. Non ci sono altri prerequisiti.
Alcune schermate di esempio, per l'utilizzatore sono fornite nella pagina di documentazione della IBM QRadar Investigation Assistant
su AppExchange.
Per attivare la soluzione è necessaria una sottoscrizione IBM Cloud, tuttavia alla creazione di un account su IBM Cloud si ricevono dei crediti che è possibile usare per testare la soluzione, prima di procedere con l'acquisto.
Queste le istruzioni specifiche per il free trial di IBM watsonx.
Tutte le informazioni per l'installazione sono disponibili sul Manuale di IBM QRadar Investigation Assistant nella documentazione tecnica di QRadar SIEM.
In roadmap ci sono importanti novità, sia in termini di funzionalità che di architettura della soluzione.
Stay tuned!
Pier Luigi Rotondo