Incluindo artefatos em um caso manualmente

Um artefato são dados que suportam ou relacionados a casos, como um indicador de compromisso. Incluindo artefatos em seus casos SOAR , os analistas de segurança têm mais informações disponíveis para investigar um caso.

É possível incluir artefatos em SOAR a partir da guia Ofensas ou Atividade de log .

Antes de iniciar

Assegure-se de que as janelas pop-up estejam ativadas no navegador.

Procedimento

  1. No QRadar® Console, clique na Ofensas ou na guia Atividade de Log.
  2. Clique na ofensa ou no evento para visualizar mais informações sobre ele
  3. Clique com o botão direito no endereço IP e clique em Incluir no SOAR.

    Você é redirecionado para o SOAR

  4. Na janela Incluir artefatos , selecione o caso para incluir o endereço IP e clique em Incluir artefatos.