IBM Security QRadar Manager for YARA and Sigma Rules-App
IBM® Security QRadar® Manager for Yara and Sigma Rules ist eine App, mit der Sie YARA-und Sigma-Regeln auf Ereignisse, Abläufe und Suchen in QRadar anwenden können.
Die App IBM Security QRadar Manager for YARA and Sigma Rules enthält die folgenden Schlüsselfunktionen:
- Vorhandene YARA-Regeln importieren, bearbeiten und verwalten.
- Unformatierte Nutzdaten mit YARA-Regeln scannen.
- QRadar -Ereignisse oder -Datenflüsse mit YARA-Regeln scannen.
- Scannen Sie QRadar gespeicherte Suchen mit YARA-Regeln.
- Importieren, bearbeiten und übersetzen Sie Sigma-Regeln in QRadar -Regeln oder AQL-Suchen.
Die App " IBM Security QRadar Manager for Yara and Sigma Rules" verwendet die Bibliothek yara-python-4.2.0 aus https://github.com/VirusTotal/yara-python. Die App unterstützt die folgenden Module:
- pe
- elf
- cuckoo
- magic
- hash
- math
- dotnet
- time
Die App IBM Security QRadar Manager for Yara and Sigma Rules wird in QRadar 7.4.3 Patch 9 und 7.5.0 Patch 5 und höher unterstützt.
Die App IBM Security QRadar Manager for Yara and Sigma Rules wird in Google Chrome und Mozilla Firefoxunterstützt.