質問: data storeで収集されたデータを後からセキュリティーのユースケースのために変換して使用することはできますか。
回答: data storeのデータは、履歴相関分析には使用できません。ただし、data storeのデータをsiemデータから分けるフィルタリング・ポリシーは、簡単に変更できます。このポリシーを更新するとすぐに、収集される未来のすべてのデータが、qradar内のすべての分析処理と相関分析処理に含められるようになります。