Comece a usar IBM QRadar Integração de aprimoramento de incidentes

  • Versão de lançamento: Zurich
  • Atualizado 31 de jul. de 2025
  • 1 min. de leitura

    • IBM QRadarÉ um produto de gestão de eventos e informações de segurança empresarial (SIEM) que se integra facilmente ao Operações de segurança. Antes de poder usar IBM QRadar- Integração de aprimoramento de incidentes, você deve baixá-la do ServiceNow Store E adicione a URL base da API apropriada e a chave de API.

    Antes de Iniciar

    Função necessária: sn_si_admin

    Procedimento

    1. Baixe a integração do ServiceNow Store.
    2. Quando a instalação estiver concluída, acesse IBM QRadar E obtenha o URL base da API e a chave de API em seu IBM QRadar perfil.
    3. Em sua instância, navegue até Operações de segurança > Integrações > Configurações de Integração.
      As integrações de segurança disponíveis aparecem como uma série de cartões.
    4. Em IBM QRadar- Cartão de aprimoramento de incidente, clique em Novo .
      IBM QRadar - Configuração de aprimoramento de incidentes
    5. Preencha os campos, conforme necessário.
      Campo Descrição
      Nome O nome desta configuração.
      URL de Base de API do QRadar O URL base que você adquiriu do IBM QRadar site.
      URL do Link [Opcional] O URL do link vinculado a um IBM QRadar instância, quando disponível.
      Versão . IBM QRadar versão; 5,0 é o padrão.
      Chave de API A chave de API que você obteve do IBM QRadar site.
      Máximo de linhas O número máximo de linhas que você deseja pesquisar.
      Resultado Mais Antigo (dias) Os primeiros resultados que você deseja ver em número de dias.
      Incluir amostras de dados brutos nos resultados da pesquisa Selecione esta opção para incluir amostras de dados brutos nos resultados de pesquisa de avistamentos. A quantidade de dados retornados depende da sua configuração no número de linhas de dados brutos propriedade em Propriedades de resposta do incidente de segurança .
      MID Server Selecione Qualquer Para usar qualquer MID Server ativo ou selecione um nome de MID Server específico.
      Nota:
      Configurar esta integração ativa fluxos de trabalho. Para gerenciar os fluxos de trabalho, navegue até Editor de fluxo de trabalho .
    6. Clique em Enviar.
      O cartão de configuração de integração é exibido.
    7. Ao exibir o novo cartão de configuração, você pode clicar em Configurar ou Excluir para mudar ou excluir a configuração, respectivamente.
    8. Para retornar à lista original de cartões de configuração de integração, selecione Não em Mostrar Configurações lista suspensa.