Ajout manuel d'artefacts à un cas

Un artefact est une donnée qui prend en charge ou est liée à des cas, tels qu'un indicateur de compromission. En ajoutant des artefacts à vos dossiers SOAR , les analystes de sécurité disposent de plus d'informations pour enquêter sur un dossier.

Vous pouvez ajouter des artefacts à SOAR à partir de l'onglet Infractions ou Activité du journal .

Avant de commencer

Vérifiez que les fenêtres en incrustation sont activées dans votre navigateur.

Procédure

  1. Dans la console QRadar® , cliquez sur l'onglet Infractions ou Activité du journal .
  2. Cliquez sur l'infraction ou l'événement pour afficher plus d'informations à son sujet.
  3. Cliquez avec le bouton droit de la souris sur l'adresse IP, puis cliquez sur Ajouter à SOAR.

    Vous êtes redirigé vers SOAR.

  4. Dans la fenêtre Ajouter des artefacts , sélectionnez le cas auquel ajouter l'adresse IP et cliquez sur Ajouter des artefacts.