IBM QRadar Offense Ingestion Integração

  • Versão de lançamento: Zurich
  • Atualizado 31 de jul. de 2025
  • 1 min. de leitura

    • . IBM QRadar Offense Ingestion a integração permite que você busque automaticamente IBM QRadar e converta-os em incidentes de segurança e habilite ações de resposta automatizadas.

    Esta integração oferece suporte ao seguinte:
    • Descoberta de IBM QRadar infrações candidatas a incidentes de segurança.
    • Buscando eventos ou fluxos recentes associados a uma infração.
    • Rastreie as principais atualizações de infrações periodicamente.
    • Mapeamento de campos de infração, evento e fluxo para campos de incidente de segurança.
    • Exibição preliminar dos campos mapeados.
    • Configure ingestões programadas de infrações para criar incidentes de segurança periodicamente.
    • Encerre as infrações quando os incidentes de segurança forem encerrados.