Aplicativo QRadar SOAR

O aplicativo IBM® QRadar SOAR Plug-in ajuda a simplificar e aperfeiçoar o processo de escalação e gerenciamento de casos, fornecendo transferência bidirecional de informações entre o IBM Security QRadar SIEM e o QRadar SOAR

O aplicativo é instalado no QRadar Console. O app envia informações de ofensa para o SOARe assegura a sincronização de dados, caso e informações de fechamento em ambos os sistemas A sincronização de nota é suportada somente na conexão entre IBM Security QRadar SIEM e QRadar SOAR.

O app também inclui recursos extras e fluxos de trabalho que estendem os recursos do SOAR De dentro de um caso, é possível usar o QRadar Ariel Query Language (AQL) para procurar dados do QRadar e incluir dados do caso em conjuntos de referência do QRadar .

Em todo o fluxo de trabalho, o SOAR relata as notas de investigação de caso de volta à ofensa do QRadar Também é possível configurar o aplicativo para fechar a ofensa do QRadar quando o caso SOAR é encerrado

SOAR organizações

Em uma configuração padrão, uma única organização é usada para todos os casos Também é possível configurar o SOAR com diversas organizações Por exemplo, você pode configurar uma organização para cada divisão de negócios dentro de sua empresa Ou, você pode configurar uma organização para desenvolvimento e teste e outra para produção Em uma configuração padrão que tem várias organizações, cada organização é gerenciada separadamente

Implementações do MSSP

A opção de implementação SOAR for Managed Security Service Providers (MSSP) permite que várias organizações-filhas SOAR sejam gerenciadas a partir de uma única organização de configuração. Os analistas de segurança e outros usuários podem monitorar casos em diversas organizações-filhas

Se você estiver se conectando a uma implementação SOAR for Managed Security Service Providers (MSSP), deverá configurar o QRadar SOAR. Para obter mais informações, consulte Requisitos mínimos do sistema..