App "Manager for YARA and Sigma Rules" installieren

Installieren Sie die App IBM® Security QRadar® Manager for YARA and Sigma Rules in Ihrer QRadar -Konsole oder Ihrem App-Host.

Vorbereitende Schritte

Stellen Sie vor der Installation der App sicher, dass Manager für YARA-und Sigma-Regeln die Mindestanforderungen für den Arbeitsspeicher (RAM) erfüllt. Manager für YARA-und Sigma-Regeln erfordert 200 MB freien Speicher aus dem Anwendungspool des Speichers. Wenn Manager for YARA and Sigma Rules nicht installiert werden kann, verfügt Ihr Anwendungspool möglicherweise nicht über genügend freien Speicher, um die App auszuführen. Ziehen Sie in Betracht, App-Host zu Ihrer QRadar -Implementierung hinzuzufügen. Weitere Informationen zur Berechnung des erforderlichen Speichers finden Sie unter Einschränkung für Apps und Ressourcen (https://ibm.com/support/pages/qradar-apps-and-Resource-Limitation).

QRadar V7.4.0 oder höher verwenden einen App-Host, bei dem es sich um einen verwalteten Host handelt, der für die Ausführung von Apps dediziert ist. App-Hosts stellen zusätzlichen Speicherplatz und Hauptspeicher sowie zusätzliche CPU-Ressourcen für Ihre Apps bereit, ohne die Verarbeitungskapazität Ihrer QRadar-Konsole zu beeinträchtigen. Weitere Informationen finden Sie unter App-Hosts.

Vorgehensweise

  1. Wählen Sie zum Herunterladen Ihrer App eine der folgenden Methoden:
    • Wenn die App IBM Security QRadar Assistant in QRadarkonfiguriert ist, verwenden Sie die folgenden Anweisungen, um Manager for YARA and Sigma Rules zu installieren: QRadar Assistant app (https://www.ibm.com/support/knowledgecenter/SS42VS_SHR/com.ibm.apps.doc/t_qradar_adm_assistant_download.html).
    • Wenn die App QRadar Assistant nicht konfiguriert ist, laden Sie das Archiv der App Manager for YARA and Sigma Rules aus IBM Security App Exchange (https://apps.xforce.ibmcloud.com/) auf Ihren lokalen Computer herunter. Sie müssen über eine IBM-ID verfügen, um auf die App Exchange zugreifen zu können.
  2. Gehen Sie folgendermaßen vor, wenn Sie die App von App Exchange herunterladen:
    1. Klicken Sie in der QRadar -Konsole auf Admin > Extensions Management.
    2. Klicken Sie im Fenster Erweiterungsmanagement auf Hinzufügen und wählen Sie das App-Archiv aus, das Sie in die Konsole hochladen wollen.
    3. Wählen Sie das Kontrollkästchen Sofort installieren aus.
      Wichtig: Möglicherweise müssen Sie einige Minuten warten, bis Ihre App aktiv wird.
    4. Um eine Vorschau des Inhalts einer App anzuzeigen, nachdem sie hinzugefügt wurde und bevor sie installiert wird, wählen Sie sie aus der Liste der Erweiterungen aus und klicken Sie auf Weitere Details. Sie können die Ordner erweitern, um die einzelnen Inhaltselemente in jeder Gruppe anzuzeigen.

Nächste Schritte

Nach Abschluss der Installation löschen Sie den Browser-Cache und aktualisieren das Browserfenster, damit Sie die App verwenden können.