---
sourceDocument: Gestão de segurança do Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - pt-BR

ft:publication_title :

    - Gestão de segurança do Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Operações de segurança - Fluxo de trabalho de pesquisa de detecções do QRadar

# Operações de segurança - Fluxo de trabalho de pesquisa de detecções do QRadar {#ariaid-title1}

* Versão de lançamento: Xanadu
* 
* Atualizado 1 de ago. de 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 min. de leitura

O fluxo de trabalhoOperações de segurança - Pesquisa de detecções do QRadar é a implementação da integração do IBM QRadar iniciada pelo fluxo de trabalho Integração de operações de segurança - Pesquisade detecções.

## Antes de Iniciar

Função necessária: sn_si_analyst

## Por Que e Quando Desempenhar Esta Tarefa

As atividades do processo de fluxo de trabalho incluem:

* [Acompanhamento de execução - Iniciar atividade](https://servicenow-prod.fluidtopics.net/am2S9pdM6rGDjjBaCv9EOg "A atividade de fluxo de trabalho Acompanhamento de execução - Iniciar inicia o processo de auditoria para um fluxo de trabalho de integração Operações de segurança que opera em observáveis.")
* [Atividade Coletar configurações do QRadar](https://servicenow-prod.fluidtopics.net/3aOcbGNXwW5Cp_4kJBmEpw "A atividade de fluxo de trabalho Coletar configurações do QRadar reúne informações de configuração a serem usadas no fluxo de trabalho.")
* [Acompanhamento da execução da capacidade - Atividade com falha](https://servicenow-prod.fluidtopics.net/CHHWQ3QoSfQanZpWfp3zeQ "A atividade de fluxo de trabalho Acompanhamento da execução da capacidade - Falha registra uma falha no registro de auditoria.")
* Verifica se o MID Server está em execução.
* [Atividade QRadar Event QueryActivity](https://servicenow-prod.fluidtopics.net/sTUwkF3cGW3SxAWiwqK3CA "A atividade de fluxo de trabalho Consulta de eventos do QRadar pesquisa indicadores mal-intencionados nos logs de eventos do QRadar.")
* [Atividade de detecções de observável persistente](https://servicenow-prod.fluidtopics.net/YluvxnNJHhdOsnz_9edSQQ "A atividade de fluxo de trabalho Detecções de observáveis persistentes recupera observáveis da integração de terceiros.") - retorna resultados de pesquisa em uma matriz.
* [Acompanhamento da execução da capacidade - Concluir atividade](https://servicenow-prod.fluidtopics.net/V7WCX3C66wo9SmobYhhglg "A atividade de fluxo de trabalho Acompanhamento da execução da capacidade - Concluir atualiza o registro de auditoria quando o fluxo de trabalho é concluído.")

{#secops-integration-sightings-search-qradar-workflow__ul_nyd_j2n_gz} Figura 1. Pesquisa de detecções do QRadar

As atividades específicas deste fluxo de trabalho são descritas aqui. Para obter mais informações sobre outras atividades, consulte [Fluxos de trabalho de integração de Operações de segurança comuns e atividades de orquestração](https://servicenow-prod.fluidtopics.net/giVhcddiVUQ7B_k4j68Igg "Muitos dos fluxos de trabalho associados a integrações de terceiros incluem as mesmas atividades. Por exemplo, atividades para iniciar e concluir o processamento.").
* **[Atividade Coletar configurações do QRadar](https://servicenow-prod.fluidtopics.net/3aOcbGNXwW5Cp_4kJBmEpw)**   
  A atividade de fluxo de trabalho Coletar configurações do QRadar reúne informações de configuração a serem usadas no fluxo de trabalho.
* **[Atividade QRadar Event QueryActivity](https://servicenow-prod.fluidtopics.net/sTUwkF3cGW3SxAWiwqK3CA)**   
  A atividade de fluxo de trabalho Consulta de eventos do QRadar pesquisa indicadores mal-intencionados nos logs de eventos do QRadar.