Búsqueda en la base de datos Ariel de QRadar

La opción de búsqueda de Ariel es una acción personalizada que los usuarios de SOAR pueden ejecutar para buscar en la base de datos QRadar® Ariel cualquier valor de artefacto desde dentro de SOAR. Los resultados de la búsqueda se adjuntan al caso como un archivo adjunto con formato .csv .

Antes de empezar

Para ejecutar una búsqueda de Ariel, debe habilitar el recuadro de selección Habilitar usuarios de SOAR para buscar las bases de datos de Ariel desde un caso en el separador Preferencias en los valores de configuración de la aplicación QRadar SOAR Plug-in .

1. En SOAR, en la pestaña Artefactos , pulse el menú de acciones del artefacto que desea consultar y seleccione QRadar Ariel Query for < destino de mensaje >.
   
2. Seleccione el tipo de consulta Ariel que desea ejecutar.
   

   Los resultados de la búsqueda se añaden como un archivo .csv en la pestaña Archivos adjuntos .