Dynamische Daten aus externen Quellen integrieren

Große Unternehmen können Referenzdatensammlungen verwenden, um Informationen zu ihren IT-Anlagen mit den Sicherheitsteams gemeinsam zu nutzen, die die IBM QRadar -Implementierung verwalten.

So pflegt beispielsweise das für die Informationstechnologie zuständige Team (IT-Team) eine Asset-Management-Datenbank mit Informationen zu allen Netzassets. Einige der Informationen, z. B. die IP-Adressen für die Web-Server, unterliegen ständigen Änderungen.

Einmal wöchentlich exportiert das IT-Team die Liste mit den IP-Adressen für alle im Netz implementierten Web-Server und übergibt die Liste an das Sicherheitsteam. Das Sicherheitsteam importiert die Liste in ein Referenzset, das dann in Regeln, Suchen und Berichten verwendet werden kann, um mehr Kontext für die von QRadarverarbeiteten Ereignisse und Datenflüsse bereitzustellen.