---
sourceDocument: Gestão de segurança do Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - pt-BR

ft:publication_title :

    - Gestão de segurança do Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# IBM QRadar - Incident Enrichment Integration

# IBM QRadar - Incident Enrichment Integration {#ariaid-title1}

* Versão de lançamento: Xanadu
* 
* Atualizado 1 de ago. de 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 min. de leitura

A integração IBM QRadar - Incident Enrichment pesquisa seus logs e adiciona informações de detecção relevantes aos seus incidentes de segurança.

|-|-|
| Explorar [Integrações do Security Incident Response](https://servicenow-prod.fluidtopics.net/M3ExzBDbeAVnm1HCyqsbOw "Todas as Operações de segurança aplicações principais e integrações de terceiros não essenciais estão disponíveis na ServiceNow Store. Esta seção fornece instruções para ativar as integrações e configurar ServiceNow e integrações de terceiros. Também estão incluídas algumas diretrizes básicas para desenvolver suas próprias integrações, bem como detalhes sobre integrações específicas incluídas no sistema de base.") | Configurar * [Introdução ao IBM QRadar - Incident Enrichment integration](https://servicenow-prod.fluidtopics.net/6UGveLvmtR2axHIee_9qTQ "IBM QRadar é um produto de gestão de eventos e informações de segurança empresarial (SIEM) que se integra facilmente com Operações de segurança. Antes de poder usar a integração IBM QRadar - Incident Enrichment, você deve baixá-la do ServiceNow Store e adicionar a URL Base de API e a Chave de API apropriadas.") * [Criar registros de configuração de pesquisa de detecções](https://servicenow-prod.fluidtopics.net/9fmAJ33rhSxlzDNwYrmikg "Crie vários registros de configuração de pesquisa de detecções e use-os ao consultar vários armazenamentos de log ou variar os parâmetros de pesquisa.") {#qradar-landing-page__ul_kmj_mrn_lw} |
| Usar * [Executar uma pesquisa de detecções](https://servicenow-prod.fluidtopics.net/0yHOXTHLxFoqJ8X1ZLbjyg "Determine a predominância de uma ameaça ao longo do tempo ou teste os esforços de correção ou erradicação. Você pode selecionar observáveis individuais ou múltiplos e o intervalo de datas para sua pesquisa de um incidente de segurança. Os resultados são incluídos na lista relacionada de observáveis de incidentes de segurança.") * [Integração de Operações de segurança - Fluxo de trabalho de pesquisa de detecções](https://servicenow-prod.fluidtopics.net/kki5brbqLi~L9BmzlYbYgA "O fluxo de trabalhoIntegração de operações de segurança - Pesquisa de detecções é um fluxo de trabalho de alto nível independente de integrações. Ele usa as consultas configuradas para pesquisar um conjunto de observáveis com base nas integrações configuradas que oferecem suporte à capacidade. Use-o para atender a uma integração como Splunk ou Elasticsearch.") * [Operações de segurança - Fluxo de trabalho de pesquisa de detecções do QRadar](https://servicenow-prod.fluidtopics.net/m~z8FdHt9qq2002xzb3seQ "O fluxo de trabalhoOperações de segurança - Pesquisa de detecções do QRadar é a implementação da integração do IBM QRadar iniciada pelo fluxo de trabalho Integração de operações de segurança - Pesquisade detecções.") * [Exibir detalhes da pesquisa de detecções](https://servicenow-prod.fluidtopics.net/UgLFbvqjIUZZbGImgRqOKA "Revise os detalhes agregados de todas as pesquisas de detecções.") * [Exibir resultados da pesquisa de detecções](https://servicenow-prod.fluidtopics.net/XpXom3c2D4diVJli8xhfcg "Você pode revisar os resultados da pesquisa de detecções em busca de indicadores maliciosos internos e externos.") {#qradar-landing-page__ul_qkh_cpj_dx} | Desenvolver * [ServiceNow Operações de segurança diretrizes de desenvolvimento de integração](https://servicenow-prod.fluidtopics.net/10dC7_T0_wx8tEh3bQ7SHQ "A plataforma ServiceNow fornece vários mecanismos para desenvolver integrações com sistemas externos. O pacote de produtos ServiceNow Operações de segurança adiciona capacidades de integração destinadas a simplificar o processo de integração com sistemas externos voltados para a segurança.") * [Dicas para escrever integrações](https://servicenow-prod.fluidtopics.net/X5eyjNrWTRnHsqVMuqnijQ "Evite algumas das dificuldades que você pode encontrar ao escrever suas próprias integrações seguindo estas diretrizes.") * [Desenvolver treinamento](https://developer.servicenow.com/app.do#!/training/landing) * [Desenvolver documentação](https://developer.servicenow.com/app.do#!/documentation) {#qradar-landing-page__ul_zsn_wnv_qx} |
| Solucionar problemas e obter ajuda * [Solução de problemas de integração](https://servicenow-prod.fluidtopics.net/vnf26a34v~E0hLVdBnr18Q "Essas sugestões de solução de problemas podem ajudar a resolver problemas comuns que você pode encontrar ao configurar ou executar integrações.") * [Fazer ou responder a perguntas na comunidade das Operações de segurança](https://community.servicenow.com/community/security-operations) * [Pesquisar artigos de erros conhecidos no portal de erros conhecidos](https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB0597477) * [Contato Suporte e atendimento ao cliente](https://support.servicenow.com/now?draw=case) {#qradar-landing-page__ul_zyk_3j4_qx} |   |

{#qradar-landing-page__simpletable_g33_wwg_vt}