IOCs in ein Referenzset importieren

Um einem Referenzset Elemente hinzuzufügen, importieren Sie IOC-Daten (IOC = Indicator of Compromise) in das Referenzset. Importieren Sie IOC-Daten in ein Referenzset, wenn IBM QRadar eine Eigenschaft mit dem Elementwert vergleichen soll. Verwenden Sie QRadar , um Elemente manuell zu einem Referenzset hinzuzufügen oder um Elemente aus einer .csv -Datei zu importieren.

Vorbereitende Schritte

Stellen Sie zum Importieren von Elementen sicher, dass die .csv-Datei lokal gespeichert wird.

Informationen zu dieser Task

Referenzdaten können Sie einer bestimmten Domäne zuweisen. Domänenspezifische Referenzdaten können von Tenantbenutzern, die Zugriff auf die Domäne haben, von MSSP-Administratoren wie auch von Benutzern, die keine Tenantzuweisung haben, angezeigt werden. Gemeinsam genutzte Referenzdaten können von Benutzern aller Tenants angezeigt werden. Beispielsweise können MSSP-Benutzer, die keine Administratoren sind, die einer Domäne zugewiesenen Referenzdaten anzeigen.

Vorgehensweise

  1. Rufen Sie die Registerkarte Verwaltung auf.
  2. Klicken Sie im Bereich Systemkonfiguration auf Referenzsetverwaltung.
  3. Wählen Sie das Referenzset aus, dem Sie die Elemente hinzufügen möchten und klicken Sie auf Inhalt anzeigen.
  4. Klicken Sie auf die Registerkarte Inhalt .
  5. Fügen Sie wie folgt Datenelemente manuell hinzu:
    1. Klicken Sie auf Hinzufügen und konfigurieren Sie die Parameter.

      Gültige Portwerte sind 0 bis 65535. Gültige IP-Adressen sind 0 bis 255.255.255.255.

      Hinweis: Wenn Sie Datenverschlüsselungsverfahren für die Ereigniseigenschaften verwenden, die Sie mit den Referenzsetdaten vergleichen wollen, müssen Sie ein alphanumerisches Referenzset verwenden, das die verschlüsselten Datenwerte enthält.
    2. Klicken Sie auf Hinzufügen.
  6. Gehen Sie wie folgt vor, um Elemente aus einer .csv -Datei hinzuzufügen:
    1. Klicken Sie auf Importieren.
    2. Klicken Sie auf Datei auswählen und navigieren Sie zu der .csv -Datei, die Sie importieren wollen.

      Die .csv-Datei muss mit allen Elementen, die durch Kommas getrennt sind, in einer einzigen Zeile oder mit jedem Element in einer separaten Zeile formatiert werden. Stehen die Elemente in separaten Zeilen, ist kein Trennzeichen erforderlich.

    3. Wählen Sie die Domäne aus, der die Referenzsetdaten hinzugefügt werden sollen
    4. Klicken Sie auf Importieren.
      Beim Import wird der Inhalt der Textdatei zum Referenzset hinzugefügt.