수동으로 케이스에 아티팩트 추가

아티팩트는 손상 표시기와 같은 케이스를 지원하거나 이와 관련된 데이터입니다. SOAR 케이스에 아티팩트를 추가하면 보안 분석가가 케이스를 조사하는 데 사용할 수 있는 자세한 정보를 얻을 수 있습니다.

오펜스 또는 로그 보기 탭에서 SOAR 에 아티팩트를 추가할 수 있습니다.

시작하기 전에

브라우저에서 팝업 창이 사용 가능한지 확인하십시오.

프로시저

  1. QRadar® 콘솔에서 오펜스 또는 로그 보기 탭을 클릭하십시오.
  2. 자세한 정보를 보려면 오펜스 또는 이벤트를 클릭하십시오.
  3. IP 주소를 마우스 오른쪽 단추로 클릭하고 SOAR에 추가를 클릭하십시오.

    SOAR로 경로 재지정됩니다.

  4. 아티팩트 추가 창에서 IP 주소를 추가할 케이스를 선택하고 아티팩트 추가를 클릭하십시오.