Operações de segurança - Fluxo de trabalho de pesquisa de detecções do QRadar

O fluxo de trabalhoOperações de segurança - Pesquisa de detecções do QRadar é a implementação da integração do IBM QRadar iniciada pelo fluxo de trabalho Integração de operações de segurança - Pesquisade detecções.

Antes de Iniciar

Função necessária: sn_si_analyst

Por Que e Quando Desempenhar Esta Tarefa

As atividades do processo de fluxo de trabalho incluem:

• Acompanhamento de execução - Iniciar atividade
• Atividade Coletar configurações do QRadar
• Acompanhamento da execução da capacidade - Atividade com falha
• Verifica se o MID Server está em execução.
• Atividade QRadar Event QueryActivity
• Atividade de detecções de observável persistente - retorna resultados de pesquisa em uma matriz.
• Acompanhamento da execução da capacidade - Concluir atividade

Figura 1. Pesquisa de detecções do QRadar

As atividades específicas deste fluxo de trabalho são descritas aqui. Para obter mais informações sobre outras atividades, consulte Fluxos de trabalho de integração de Operações de segurança comuns e atividades de orquestração.

• Atividade Coletar configurações do QRadar
  A atividade de fluxo de trabalho Coletar configurações do QRadar reúne informações de configuração a serem usadas no fluxo de trabalho.
• Atividade QRadar Event QueryActivity
  A atividade de fluxo de trabalho Consulta de eventos do QRadar pesquisa indicadores mal-intencionados nos logs de eventos do QRadar.