L'IA peut-elle modifier mes configurations QRadar ?

Non. L'IA peut uniquement exécuter des recherches et lire les résultats. Elle ne peut pas modifier les paramètres système ou les permissions utilisateur.

L'IA supprime-t-elle des logs ?

Non. Les outils sont strictement en lecture seule pour les opérations AQL. L'IA ne supprime ni ne modifie jamais de données.

Puis-je lancer une recherche si je ne connais pas l'AQL ?

Oui. Vous pouvez décrire ce que vous cherchez en langage naturel, et l'IA tentera de rédiger l'AQL pour vous.

Comment l'IA sait-elle quand une recherche longue est terminée ?

L'IA utilise un outil de vérification de statut pour surveiller la progression de la recherche jusqu'à ce que les données soient prêtes.

L'IA peut-elle créer de nouvelles requêtes AQL pour moi ?

Oui. Vous pouvez lui demander de rédiger une requête basée sur des critères d'événements spécifiques, puis de l'exécuter.

EXÉCUTIONSUIVIDONNÉESHUMAIN

EXÉCUTION
SUIVI
DONNÉES
HUMAIN

Lancer des recherches AQL avec votre agent IA

Connectez votre IA à IBM QRadar pour exécuter des recherches complexes en Ariel Query Language sans quitter votre interface de chat.

Demandez à l'IA à propos de cette page

Réponse rapide

Comment puis-je lancer des recherches AQL avec mon IA ?

Vous fournissez une requête, et votre agent gère l'exécution et le suivi du statut dans QRadar. Il récupère les données une fois la recherche terminée pour que vous puissiez interroger les logs immédiatement. Vous accédez directement aux résultats de l'Ariel Query Language via votre agent.

Résultats de recherche

Où vont vos données

Ce qui se passe après l'envoi de votre requête.

EXÉCUTION

Lancement de la requête

L'IA envoie votre chaîne AQL à QRadar. Elle gère le transfert initial pour vous éviter d'utiliser l'interface QRadar.

SUIVI

Suivi de la progression

L'agent vérifie si la recherche est toujours en cours ou si elle est terminée. Pas besoin de vérifier manuellement les mises à jour.

DONNÉES

Résultats prêts

Une fois la recherche finie, l'IA récupère les données brutes. Vous pouvez alors demander des résumés ou identifier des schémas spécifiques dans les logs.

HUMAIN

Révision manuelle

Vous décidez si les résultats sont suffisants. Si la requête échoue ou doit être ajustée, vous fournissez l'AQL corrigé.

Le flux

Ce que fait votre IA lors d'une demande de recherche.

L'IA gère tout le cycle de vie d'une requête Ariel, de l'envoi à la récupération des données.

Soumettre la requête
L'agent prend votre demande en langage naturel ou votre code AQL brut et l'envoie au moteur QRadar.
execute_aql
Suivre la progression
L'IA vérifie périodiquement le statut de la recherche pour voir si le traitement est toujours en cours.
get_aql_status
Récupérer les données
Dès que le statut indique que la recherche est terminée, l'agent extrait le jeu de données résultant.
get_aql_results
Analyser les résultats
L'agent traite les logs récupérés pour répondre à vos questions précises sur les événements de sécurité.
get_aql_results

Essayez

Copiez ces exemples pour commencer.

Utilisez ces prompts pour déclencher des recherches dans QRadar.

Points de départ

Remplacez le texte entre crochets par vos paramètres QRadar ou vos requêtes de logs spécifiques.

IBM QRadar Connector

Tout est prêt. Choisissez votre client MCP et suivez les instructions de configuration.

Lien du connecteurhttps://edge.vinkius.com/vk_preview_atz0Ftxt3OHi9Ij7lqqAMHhee2myQRkC9JFYTdVt/mcp

Claude Desktop

Suivez les étapes ci-dessous pour vous connecter en quelques secondes.

1In Claude Desktop, open Settings → Connectors.
2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3Click Add and start a new chat — IBM QRadar capabilities are ready to use.

Configuration · claude_desktop_config.jsonCopier

{
  "mcpServers": {
    "ibm-qradar-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_atz0Ftxt3OHi9Ij7lqqAMHhee2myQRkC9JFYTdVt/mcp"
    }
  }
}

Copiez dans le chat04

Lance une recherche AQL pour tous les échecs de connexion de la dernière heure.
Exécute cette requête AQL : SELECT * FROM events WHERE sourceip = '192.168.1.1' AND last = 3600.
Vérifie le statut de ma dernière recherche AQL pour voir si elle est terminée.
Récupère les résultats de la recherche AQL que je viens de lancer et résume les adresses IP les plus suspectes.

Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline

Commencez ici

Connectez IBM QRadar une seule fois, puis interrogez.

Connectez votre compte en un clic. Vos identifiants restent cryptés et vous pouvez immédiatement interroger vos logs via votre client IA habituel.

Connecter IBM QRadar à votre IA

FAQ

Fonctionnement des recherches AQL

01
L'IA peut-elle modifier mes configurations QRadar ?
Non. L'IA peut uniquement exécuter des recherches et lire les résultats. Elle ne peut pas modifier les paramètres système ou les permissions utilisateur.
02
L'IA supprime-t-elle des logs ?
Non. Les outils sont strictement en lecture seule pour les opérations AQL. L'IA ne supprime ni ne modifie jamais de données.
03
Puis-je lancer une recherche si je ne connais pas l'AQL ?
Oui. Vous pouvez décrire ce que vous cherchez en langage naturel, et l'IA tentera de rédiger l'AQL pour vous.
04
Comment l'IA sait-elle quand une recherche longue est terminée ?
L'IA utilise un outil de vérification de statut pour surveiller la progression de la recherche jusqu'à ce que les données soient prêtes.
05
L'IA peut-elle créer de nouvelles requêtes AQL pour moi ?
Oui. Vous pouvez lui demander de rédiger une requête basée sur des critères d'événements spécifiques, puis de l'exécuter.
D'autres questions sur IBM QRadar ? Voir toutes les capacités du connecteur IBM QRadar

Connectez IBM QRadar à Claude, Cursor, ChatGPT et d'autres