Typen von Sicherheitskomponenten
IBM QRadar -Inhalte werden in zwei Typen zusammengefasst: Content-Packs und Erweiterungen.
- Content-Packs
Content-Packs enthalten funktionale Erweiterungen für bestimmte Typen von Sicherheitskomponenten. Dabei handelt es sich häufig um Inhalte für die Integration von Anwendungen anderer Anbieter oder für Betriebssysteme. Ein Content-Pack für die Integration einer Anwendung eines anderen Anbieters kann beispielsweise neue Eigenschaften für benutzerdefinierte Ereignisse enthalten, die es der Protokollquelle ermöglichen, in den Ereignisnutzdaten nach Informationen zu suchen und für die Berichterstellung verfügbar zu machen.
Security Content Packs sind über IBM® Fix Centralhttp://www.ibm.com/support/fixcentral erhältlich. Content-Packs sind nicht im Rahmen einer automatischen Aktualisierung verfügbar.
- Erweiterungen
IBM und andere Anbieter schreiben Sicherheitserweiterungen , die die Funktionalität von QRadar erweitern oder erweitern. Eine Erweiterung kann Apps, Inhaltselemente (z. B. benutzerdefinierte Regeln, Berichtsvorlagen und gespeicherte Suchen) oder Aktualisierungen vorhandener Inhaltselemente enthalten. Eine Erweiterung kann beispielsweise eine App enthalten, um eine Registerkarte in QRadar hinzuzufügen, die Visualisierungen für einen Angriff bereitstellt.
Unter IBM Security App Exchangewerden Erweiterungen als Apps bezeichnet. Sie können QRadar -Apps von IBM Security App Exchange herunterladen und mit dem Tool Extensions Management installieren. Apps sind nicht im Rahmen einer automatischen Aktualisierung verfügbar.
Quellen von Sicherheitskomponenten
- IBM Security App Exchange
- IBM Security App Exchange (https://apps.xforce.ibmcloud.com) ist ein App Store und Portal, in dem Sie QRadar -Erweiterungen durchsuchen und herunterladen können. Nutzen Sie diese neue Methode, Code, Visualisierungen, Berichte, Regeln und Anwendungen mit anderen auszutauschen.
- IBM Fix Central
- IBM Fix Central (www.ibm.com/support/fixcentral) stellt Fixes und Updates für Ihre Systemsoftware, Hardware und Ihr Betriebssystem bereit. Sie können Security Content Packs und Erweiterungen von IBM Fix Centralherunterladen.
- QRadar Bereitstellungen
- Sie exportieren angepasste Inhalte aus einer QRadar -Implementierung als Erweiterung und importieren sie dann in ein anderes System, wenn der Inhalt wiederverwendet werden soll. Sie können beispielsweise Inhalte aus Ihrer Entwicklungsumgebung in Ihre Produktionsumgebung exportieren. Mit dem Content-Management-Script können Sie alle oder nur bestimmte benutzerdefinierte Inhalte exportieren.