IBM Security QRadar EDR

SIEM-Protokolle mit Alerts für Endpunkte mit hoher Wiedergabetreue über IBM Security QRadar EDR DSM aufbereiten.

IBM Security QRadar EDR wurde früher als IBM Security ReaQtabezeichnet. Der DSM-RPM-Name bleibt IBM Security ReaQta.

IBM Security QRadar EDR in QRadar SIEM integrieren

Tipp: Sie können IBM Security QRadar EDR ohne Auswirkungen auf Ihre EPS-Anzahl in QRadar SIEM integrieren. Wenden Sie sich an Ihren IBM®-Vertriebsmitarbeiter oder IBM-Business Partner für weitere Informationen.
Führen Sie die folgenden Schritte aus, um QRadar EDR in QRadarzu integrieren:
  1. Wenn automatische Updates nicht aktiviert sind, laden Sie die neuesten Versionen der RPMs von der IBM Support-Website (https://www.ibm.com/support) herunter.
    • PROTOKOLL IBMSecurityReaQtaRESTAPI RPM
    • DSM – IBMSecurityReaQta DSM RPM
  2. Konfigurieren Sie Ihre QRadar EDR -Plattform für das Senden von Alerts an QRadar. Weitere Informationen finden Sie unter IBM Security QRadar EDR für die Kommunikation mit QRadarkonfigurieren.
  3. Fügen Sie eine QRadar EDR -Protokollquelle hinzu, die das Protokoll IBM Security QRadar EDR auf dem QRadar Consoleverwendet. Siehe IBM Security QRadar EDR REST-API-Datenquellenparameter für QRadar EDR.

    Weitere Informationen zum Hinzufügen einer Protokollquelle finden Sie unter Protokollquelle hinzufügen.

  4. Konfigurieren Sie QRadar so, dass nur der erste Benutzername aus dem QRadar EDR -Alert für den Parameterwert des Benutzernamens erfasst wird. Siehe Konfiguration von QRadar®, um nur den ersten Benutzernamen aus dem Alarm zu erfassen.

Zusätzliche EPS hinzufügen

Wenn Sie sowohl für IBM QRadar als auch für IBM Security QRadar EDRüber Berechtigungen verfügen, sind Sie für eine zusätzliche Nutzung von 100 EPS in QRadarberechtigt. Führen Sie die folgenden Schritte aus, um dieses zusätzliche EPS in QRadarhinzuzufügen:
  1. Wenden Sie sich an Ihren lokalen Vertriebsbeauftragten und geben Sie ihm Ihre Bestellnummern an, um den Lizenzschlüssel zu erhalten.
  2. Laden Sie den Lizenzschlüssel in QRadarhoch.
  3. Ordnen Sie den Lizenzschlüssel einem Host zu..
  4. Implementieren Sie die Änderungen.