Procurando o banco de dados Ariel do QRadar

A opção de procura do Ariel é uma ação customizada que os usuários do SOAR podem executar para procurar no banco de dados do Ariel do QRadar® qualquer valor de artefato de dentro do SOAR. Os resultados da procura são conectados ao caso como um anexo formatado .csv .

Antes de iniciar

Para executar uma procura do Ariel, deve-se ativar a caixa de seleção Ativar usuários do SOAR para procurar os bancos de dados Ariel de um caso na guia Preferências nas definições de configuração do app QRadar SOAR .

1. No SOAR, na guia Artefatos , clique no menu Ação do artefato que você deseja consultar e selecione QRadar Ariel Query for < message destination>.
   
2. Selecione o tipo de consulta Ariel que deseja executar.
   

   Os resultados da procura são adicionados como um arquivo .csv na guia Anexos