QRadar Ariel データベースの検索

Ariel 検索オプションは、 SOAR ユーザーが QRadar® Ariel データベースで SOAR内から任意の成果物の値を検索するために実行できるカスタム・アクションです。 検索結果は、 .csv 形式の添付ファイルとしてケースに添付されます。

始める前に

Ariel 検索を実行するには、 QRadar SOAR プラグイン ・アプリケーションの構成設定の 「設定」 タブにある 「SOAR ユーザーがケースから Ariel データベースを検索できるようにする」 チェック・ボックスを有効にする必要があります。

1. SOARの 「成果物」 タブで、照会する成果物のアクション・メニューをクリックし、 QRadar Ariel Query for < message destination>を選択します。
   
2. 実行する Ariel 照会のタイプを選択します。
   

   検索結果は、 .csv ファイルとして 「添付ファイル」 タブに追加されます。