Aktivieren von X-Force Threat Intelligence in QRadar

Wenn Sie X-Force Threat Intelligence in QRadar aktivieren, können Sie Feeds der X-Force Threat Intelligence-Informationen auf Ihrer Konsole empfangen.

Vorbereitende Schritte

In QRadar V7.2.8 und höher muss der Feed X-Force Threat Intelligence nicht mehr als separate lizenzierte Subskription erworben werden. Nach der Aktualisierung auf QRadar V7.2.8ist dieses Feature in der Standardlizenz als Teil des Service & Support-Vertrags enthalten.

Administratoren, die auf den Feed mit X-Force-IP- und -URL-Reputationsdaten zugreifen möchten, müssen die X-Force Threat Intelligence-Feeds auf ihrer Konsole aktivieren. Administratoren können diese Funktion in der Anzeige Systemeinstellungen auf der Registerkarte Verwaltung aktivieren. Alle Administratoren müssen überprüfen, ob der X-Force-IP-Reputationsdatenfeed aktiviert ist, bevor sie versuchen, X-Force-Regeln auf ihrer Appliance zu aktivieren. Durch die Aktivierung des Feeds werden Fehler in QRadar verhindert und sichergestellt, dass aktivierte Regeln mit Daten versorgt werden, um Regeln ordnungsgemäß auszulösen.

Informationen zu dieser Task

Verwenden Sie die folgenden Schritte, um X-Force Threat Intelligence Feeds für QRadar V7.2.8 und höher zu aktivieren.

Vorgehensweise

  1. Melden Sie sich bei QRadar als Administrator an.
  2. Klicken Sie auf die Registerkarte Verwaltung .
  3. Klicken Sie auf das Symbol Systemeinstellungen .
  4. Wählen Sie im Dropdown-Menü Enable X-Force Threat Intelligence Feed die Option Yesaus.
  5. Klicken Sie auf Speichern.
  6. Klicken Sie auf der Registerkarte Verwaltung auf Änderungen implementieren , um den Feed X-Force Threat Intelligence für die Bereitstellung zu aktivieren.
    Hinweis: Administratoren müssen den Internetzugang von der QRadar-Konsole zu den folgenden Adressen erlauben, um X-Force Threat Intelligence Feed-Daten von IBM zu erhalten. Die folgenden Server werden sowohl für X-Force-Datenaktualisierungen, Lizenzierung, Dashboard-Widget-Feeds als auch für QRadar automatische Updates kontaktiert:
    Kontaktierter Server Serverbeschreibung
    update.xforce-security.com X-Force Threat Intelligence Feed-Aktualisierungsserver für IP-Reputation und URL-Daten
    license.xforce-security.com Lizenzserver für X-Force Threat Intelligence

Nächste Schritte

Nachdem Sie den X-Force Threat Intelligence-Feed aktiviert haben, müssen Administratoren, die mit neuen Installationen arbeiten, sicherstellen, dass sie die Threat Content Extension installiert haben. Diese Prozedur wird im Abschnitt Erweiterungen mithilfe des Erweiterungsmanagements installieren erläutert und aktiviert X-Force-Regeln, die mit dem Threat Intelligence-Feed arbeiten.