¿Puede la IA cambiar mis configuraciones de QRadar?

No. La IA solo puede ejecutar búsquedas y leer resultados. No puede modificar los ajustes del sistema ni los permisos de usuario.

¿La IA elimina algún registro?

No. Las herramientas son estrictamente de solo lectura para operaciones AQL. La IA nunca elimina ni altera los datos.

¿Puedo realizar una búsqueda si no sé usar AQL?

Sí. Puedes describir lo que quieres encontrar en lenguaje natural y la IA intentará redactar el AQL por ti.

¿Cómo sabe la IA cuando una búsqueda larga ha terminado?

La IA utiliza una herramienta de verificación de estado para supervisar el progreso de la búsqueda hasta que los datos estén listos.

¿Puede la IA crear nuevas consultas AQL para mí?

Sí. Puedes pedirle que redacte una consulta basada en criterios de eventos específicos y luego la ejecutará.

EJECUCIÓNMONITOREODATOSHUMANO

EJECUCIÓN
MONITOREO
DATOS
HUMANO

Realiza búsquedas AQL con tu agente de IA

Conecta tu IA a IBM QRadar para ejecutar búsquedas complejas en Ariel Query Language sin salir de tu interfaz de chat.

Pregunta a la IA sobre esta página

Respuesta rápida

¿Cómo puedo realizar búsquedas AQL con mi IA?

Tú proporcionas la consulta y tu agente se encarga de la ejecución y el seguimiento del estado en QRadar. Una vez finalizada la búsqueda, extrae los datos para que puedas preguntar sobre los registros de inmediato. Obtienes acceso directo a los resultados de Ariel Query Language a través de tu agente.

Resultados de búsqueda

Dónde terminan tus datos

Qué sucede tras enviar una consulta.

EJECUCIÓN

Inicio de la consulta

La IA envía tu cadena AQL a QRadar. Gestiona el traspaso inicial para que no tengas que usar la interfaz de QRadar.

MONITOREO

Seguimiento de progreso

El agente verifica si la búsqueda sigue en curso o si ha terminado. No necesitas consultar actualizaciones manualmente.

DATOS

Resultados listos

Cuando la búsqueda termina, la IA extrae los datos brutos. Luego puedes solicitar resúmenes o patrones específicos en los registros.

HUMANO

Revisión manual

Tú decides si los resultados son suficientes. Si la consulta falla o requiere ajustes, proporcionas el AQL corregido.

El flujo

Lo que hace tu IA cuando solicitas una búsqueda.

La IA gestiona todo el ciclo de vida de una consulta Ariel, desde el envío hasta la recuperación de datos.

Enviar la consulta
El agente toma tu solicitud en lenguaje natural o el AQL puro y lo envía al motor de QRadar.
execute_aql
Rastrear el progreso
La IA comprueba periódicamente el estado de la búsqueda para ver si aún se está procesando.
get_aql_status
Extraer datos
Cuando el estado indica que la búsqueda ha finalizado, el agente obtiene el conjunto de datos resultante.
get_aql_results
Analizar hallazgos
El agente procesa los registros obtenidos para responder tus preguntas específicas sobre eventos de seguridad.
get_aql_results

Pruébalo

Copia estos ejemplos para empezar.

Usa estos prompts para activar búsquedas en QRadar.

Puntos de partida

Reemplaza el texto entre corchetes con tus parámetros reales de QRadar o consultas de registros específicas.

IBM QRadar Connector

Todo listo. Elige tu cliente MCP y sigue las instrucciones de configuración.

Enlace del conectorhttps://edge.vinkius.com/vk_preview_atz0Ftxt3OHi9Ij7lqqAMHhee2myQRkC9JFYTdVt/mcp

Claude Desktop

Sigue los pasos siguientes para conectarte en segundos.

1In Claude Desktop, open Settings → Connectors.
2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3Click Add and start a new chat — IBM QRadar capabilities are ready to use.

Configuración · claude_desktop_config.jsonCopiar

{
  "mcpServers": {
    "ibm-qradar-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_atz0Ftxt3OHi9Ij7lqqAMHhee2myQRkC9JFYTdVt/mcp"
    }
  }
}

Copia en el chat04

Ejecuta una búsqueda AQL de todos los fallos de inicio de sesión en la última hora.
Ejecuta esta consulta AQL: SELECT * FROM events WHERE sourceip = '192.168.1.1' AND last = 3600.
Comprueba el estado de mi última búsqueda AQL para ver si ha terminado.
Obtén los resultados de la búsqueda AQL que acabo de realizar y resume las direcciones IP infractoras principales.

Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline

Empieza aquí

Conecta IBM QRadar una vez y luego pregunta.

Conecta tu cuenta con un solo clic. Tus credenciales permanecen cifradas y puedes empezar a consultar registros inmediatamente a través de tu cliente de IA preferido.

Conecta IBM QRadar a tu IA

FAQ

Comportamiento de las búsquedas AQL

01
¿Puede la IA cambiar mis configuraciones de QRadar?
No. La IA solo puede ejecutar búsquedas y leer resultados. No puede modificar los ajustes del sistema ni los permisos de usuario.
02
¿La IA elimina algún registro?
No. Las herramientas son estrictamente de solo lectura para operaciones AQL. La IA nunca elimina ni altera los datos.
03
¿Puedo realizar una búsqueda si no sé usar AQL?
Sí. Puedes describir lo que quieres encontrar en lenguaje natural y la IA intentará redactar el AQL por ti.
04
¿Cómo sabe la IA cuando una búsqueda larga ha terminado?
La IA utiliza una herramienta de verificación de estado para supervisar el progreso de la búsqueda hasta que los datos estén listos.
05
¿Puede la IA crear nuevas consultas AQL para mí?
Sí. Puedes pedirle que redacte una consulta basada en criterios de eventos específicos y luego la ejecutará.
¿Tienes más dudas sobre IBM QRadar? Ver todas las funciones del conector de IBM QRadar

Conecta IBM QRadar a Claude, Cursor, ChatGPT y más