Inhaltserweiterung für QRadar Network Insights installieren

QRadar Network Insights Inhaltserweiterungen umfassen zusätzliche Inhalte wie Regeln, Berichte, Suchvorgänge und benutzerdefinierte Eigenschaften, die für detaillierte Analysen, Warnmeldungen und Berichte in QRadar Network Insights Bereitstellungen verwendet werden können.

Vorbereitende Schritte

Laden Sie die Inhaltserweiterung QRadar Network Insights von IBM Security App Exchange (https://exchange.xforce.ibmcloud.com/hub/extension/5faf57a09236654323cbc4db41bd74f4) auf Ihren lokalen Computer herunter.

Vorgehensweise

  1. Melden Sie sich als Administrator bei QRadar Console an.
  2. Klicken Sie im Navigationsmenü ( Symbol 'Navigationsmenü' ) auf Verwaltung.
  3. Klicken Sie auf Erweiterungsmanagement.
  4. Halten Sie sich an die folgenden Schritte, um eine Erweiterung hochzuladen und sofort zu installieren:
    1. Klicken Sie auf Hinzufügen und wählen Sie die hochzuladende Erweiterung aus.
    2. Um die Erweiterung sofort zu installieren, wählen Sie das Markierungsfeld Sofort installieren aus und klicken Sie dann auf Hinzufügen.
  5. Halten Sie sich an die folgenden Schritte, um eine Vorschau der Inhalte einer Erweiterung anzuzeigen:
    1. Wählen Sie die Erweiterung in der Liste aus und wählen Sie Weitere Detailsaus.

      Die Inhaltselemente werden mit den Inhaltselementen verglichen, die bereits in der Implementierung vorhanden sind. Wenn die Inhaltselemente vorhanden sind, können Sie sie überschreiben oder die vorhandenen Daten behalten.

    2. Wählen Sie Vorhandene Elemente ersetzenaus. Mit dieser Einstellung wird sichergestellt, dass vorhandene benutzerdefinierte Eigenschaften aktualisiert werden, wenn die Erweiterung installiert wird.
    3. Klicken Sie auf Installieren.
    4. Überprüfen Sie die Installationszusammenfassung und klicken Sie auf OK.

Ergebnisse

Nach dem Hinzufügen der Erweiterung weist ein gelbes Warnsymbol in der Status-Spalte auf mögliche Probleme mit der digitalen Signatur hin. Berühren Sie das Dreieck mit dem Mauscursor, um weitere Informationen zu erhalten. Erweiterungen, die nicht oder vom Entwickler signiert sind, aber nicht von Ihrem Anbieter geprüft wurden, verursachen möglicherweise Kompatibilitätsprobleme in Ihrer Implementierung.