AIを活用してQRadarのオフンスを効率的にトリアージする方法

AIクライアントがオフンス一覧や詳細なイベントデータを取得し、脅威の判断をサポートします。判断後、AIに指示を出すだけでオフンスのステータスを「クローズ」や「エスカレーション」へ更新できます。トリアージのワークフローをチャット画面内で完結させることが可能です。

1. 01

   オフンスの取得

   AIがQRadarインスタンスをスキャンし、アクティブなセキュリティオフンスを見つけ出します。

   get_offenses
2. 02

   詳細の調査

   エージェントが特定のオフンスを調査し、根本となるイベントデータを取得します。

   get_offense_details
3. 03

   ステータスの変更

   調査結果に基づき、オフンスを「クローズ」または変更するようにAIに指示します。

   update_offense
4. 04

   更新の確認

   AIがシステム内で変更が正常に完了したことを確認します。

   update_offense

IBM QRadar Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_atz0Ftxt3OHi9Ij7lqqAMHhee2myQRkC9JFYTdVt/mcpコピー

Claude Desktop

以下の手順で数秒で接続できます。

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — IBM QRadar capabilities are ready to use.

設定 · claude_desktop_config.jsonコピー

{
  "mcpServers": {
    "ibm-qradar-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_atz0Ftxt3OHi9Ij7lqqAMHhee2myQRkC9JFYTdVt/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

一度接続するだけで、AIが常に最新のセキュリティデータと同期されます。認証情報は、当社の環境で暗号化され安全に管理されます。

• 01

  AIはオフンスを削除できますか？

  いいえ。AIができるのは、既存のオフンスのステータスを更新することのみです。

• 02

  AIは新しいオフンスを作成できますか？

  いいえ。AIはQRadarに既に存在するオフンスに対してのみ操作を行います。

• 03

  どのAIクライアントでも使用できますか？

  はい。Claude、Cursor、WindsurfなどのMCP対応クライアントであれば使用可能です。

• 04

  AIがQRadarの設定を変更することはありませんか？

  はい。AIができることは、オフンスデータの取得と更新という特定の操作に限定されています。

• 05

  AIは高度なフォレンジック分析を行えますか？

  AIは分析に必要なデータを取得することはできますが、実際の調査や意思決定はユーザーの責任となります。

• IBM QRadarに関するその他の質問は？ IBM QRadar Connectorの全機能を見る