Instalación de la aplicación Manager for YARA y Sigma Rules

Instale la aplicación IBM® Security QRadar® Manager for YARA and Sigma Rules en la consola deQRadar o en el host de aplicación.

Antes de empezar

Antes de instalar la aplicación, asegúrese de que Manager for YARA and Sigma Rules cumple los requisitos mínimos de memoria (RAM). El gestor de reglas YARA y Sigma requiere 200 MB de memoria libre de la agrupación de memoria de la aplicación. Si no se puede instalar Manager for YARA y Sigma Rules, es posible que la agrupación de aplicaciones no tenga suficiente memoria libre para ejecutar la aplicación. Considere la posibilidad de añadir un host de aplicación al despliegue de QRadar . Para obtener más información sobre cómo calcular la memoria necesaria, consulte Aplicaciones y limitación de recursos (https //ibm.com/support/pages/qradar-apps-and-resource-limitation).

QRadar V7.4.0 o posterior utiliza un host de aplicaciones, que es un host gestionado, que está dedicado a ejecutar aplicaciones. Los hosts de aplicación proporcionan recursos adicionales de almacenamiento, memoria y CPU para las aplicaciones, sin que ello afecte a la capacidad de proceso de QRadar Console. Para obtener más información, consulte Hosts de aplicaciones.

Procedimiento

  1. Elija uno de los siguientes métodos para descargar la aplicación:
    • Si la aplicación IBM Security QRadar Assistant está configurada en QRadar, utilice las instrucciones siguientes para instalar Manager for YARA and Sigma Rules: QRadar Assistant app (https://www.ibm.com/support/knowledgecenter/SS42VS_SHR/com.ibm.apps.doc/t_qradar_adm_assistant_download.html).
    • Si la aplicación QRadar Assistant no está configurada, descargue el archivador de aplicaciones Manager for YARA y Sigma Rules desde IBM Security App Exchange (https://apps.xforce.ibmcloud.com/) en el sistema local. Es necesario disponer de un ID de IBM para acceder a App Exchange.
  2. Si ha descargado la aplicación desde App Exchange, siga estos pasos:
    1. En la consola de QRadar , pulse Admin > Gestión de extensiones.
    2. En la ventana Gestión de extensiones , pulse Añadir y seleccione el archivo de aplicación que desea cargar en la consola.
    3. Seleccione el recuadro de selección Instalar inmediatamente .
      Importante: Es posible que tenga que esperar varios minutos antes de que la app pase a estar activa.
    4. Para obtener una vista previa del contenido de una aplicación después de añadirla y antes de instalarla, selecciónela en la lista de extensiones y pulse Más detalles. Expanda las carpetas para ver los elementos de contenido individuales en cada grupo.

Qué hacer a continuación

Cuando la instalación haya finalizado, borre la memoria caché del navegador y renueve la ventana del navegador antes de utilizar la aplicación.