Incluindo dados em um conjunto de referência QRadar

É possível configurar o app IBM® QRadar® SOAR Plug-in para que seja possível incluir dados nos conjuntos de referência do QRadar diretamente do SOAR.

É possível usar conjuntos de referência para rastrear dados de ofensa do QRadar que não são valiosos para SOAR, como os endereços IP de sistemas internos Usado com o recurso Artefatos Ignorados , esse recurso evita incluir artefatos indesejados em casos SOAR .

Se Suporte de diversas organizações estiver ativado, não será possível usar esse recurso.

Procedimento

  1. Efetue login no QRadar Console como um administrador.
  2. Na guia Admin , na seção IBM QRadar SOAR Plug-in clique em Configuração;
  3. Na guia Preferências , clique na caixa de seleção Ativar inclusão de entradas de referência do SOAR .
  4. Selecione os conjuntos de referência que você deseja disponibilizar para SOAR.

    Os conjuntos de referência QRadar aparecem na lista Conjuntos de Referência .

  5. Na guia Escalada , em Artefatos ignorados, especifique quais conjuntos de referência usar para suprimir a criação de artefato.

Resultados

Os conjuntos de referência são configurados para uso em SOAR..

O que fazer a seguir

Em SOAR, abra um caso Na guia Artefatos , no menu Ações , selecione o conjunto de referência no qual incluir as informações..

A imagem mostra a guia Artefato de caso no SOAR, com o menu Ações expandido para mostrar a opção a ser incluída em um conjunto de referência

Escolha o conjunto de referência para incluir os dados.

A imagem mostra a janela SOAR com a lista suspensa de conjuntos de referência do QRadar
Como um administrador do QRadar , é possível ver os valores incluídos no conjunto de referência.
  1. Na guia Administrador , na seção Configuração do sistema clique em Gerenciamento de conjunto de referência
  2. Selecione o conjunto de referência e clique em Visualizar conteúdo.

    Os valores do conjunto de referência aparecem no Conteúdo da lista.

    A imagem mostra os valores de um conjunto de referência no QRadar.