IBM QRadar Offense Ingestion Intégration

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 1 minute de lecture
  • L’intégration IBM QRadar Offense Ingestion vous permet d’extraire IBM QRadar automatiquement les infractions et de les convertir en incidents de sécurité et d’activer des actions de réponse automatisées.

    Cette intégration prend en charge les éléments suivants :
    • Découverte des IBM QRadar infractions qui sont candidates pour des incidents de sécurité.
    • Extraction des événements ou flux récents associés à une infraction.
    • Suivez périodiquement les mises à jour clés des infractions.
    • Mappage des champs d’infraction, d’événement et de flux aux champs d’incident de sécurité.
    • Vue préliminaire des champs mappés.
    • Configurez des ingestions planifiées d’infractions pour créer des incidents de sécurité périodiquement.
    • Fermer les infractions lorsque les incidents de sécurité sont fermés.