Adición manual de artefactos a un caso

Un artefacto son datos que soportan o están relacionados con casos, como un indicador de compromiso. Al añadir artefactos a los casos SOAR , los analistas de seguridad tienen más información disponible para investigar un caso.

Puede añadir artefactos a SOAR desde la pestaña Delitos o Actividad de registro .

Antes de empezar

Asegúrese de que las ventanas emergentes estén habilitadas en el navegador.

Procedimiento

  1. En la consola de QRadar® , pulse la pestaña Delitos o Actividad de registro .
  2. Pulse el delito o suceso para ver más información sobre él.
  3. Pulse con el botón derecho del ratón en la dirección IP y pulse Añadir a SOAR.

    Se le redirigirá a SOAR.

  4. En la ventana Añadir artefactos , seleccione el caso al que desea añadir la dirección IP y pulse Añadir artefactos.