Aplicación IBM Security QRadar Manager for YARA and Sigma Rules
IBM® Security QRadar® Manager for Yara and Sigma Rules es una aplicación que puede utilizar para aplicar reglas YARA y Sigma a sucesos, flujos y búsquedas de QRadar .
La aplicación IBM Security QRadar Manager for YARA and Sigma Rules incluye las siguientes prestaciones clave:
- Importar, editar y gestionar reglas YARA existentes.
- Explore las cargas útiles sin formato con reglas YARA.
- Escanee sucesos o flujos de QRadar con reglas YARA.
- Escanear QRadar búsquedas guardadas con reglas YARA.
- Importar, editar y convertir reglas de Sigma en reglas de QRadar o búsquedas de AQL.
La aplicación IBM Security QRadar Manager for Yara and Sigma Rules utiliza la biblioteca yara-python-4.2.0 de https://github.com/VirusTotal/yara-python. Los módulos admitidos en la aplicación son:
- pe
- elf
- cuckoo
- magic
- hash
- math
- dotnet
- time
La aplicación IBM Security QRadar Manager for Yara and Sigma Rules está soportada en QRadar 7.4.3 parche 9 y 7.5.0 parche 5 y posterior.
La aplicación IBM Security QRadar Manager for Yara and Sigma Rules está soportada en Google Chrome y Mozilla Firefox.