Tipos de contenido de seguridad
El contenido de IBM QRadar se empaqueta en dos tipos: paquetes de contenido y extensiones.
- Paquetes de contenido
Los paquetes de contenido de seguridad contienen mejoras para tipos específicos de contenido de seguridad. A menudo incluyen contenido para integraciones o sistemas operativos de terceros. Por ejemplo, un paquete de contenido de seguridad para una integración de terceros puede contener nuevas propiedades de suceso personalizadas que permiten buscar el origen de registro en la información de la carga útil del suceso y que esta información esté disponible para la creación de informes.
Los paquetes de contenido de seguridad están disponibles en IBM® Fix Centralhttp://www.ibm.com/support/fixcentral. Los paquetes de contenido no están disponibles como parte de una actualización automática.
- Extensiones
IBM y otros proveedores escriben extensiones de seguridad que mejoran o amplían las prestaciones de QRadar . Una extensión puede contener aplicaciones, elementos de contenido, como por ejemplo reglas personalizadas, plantillas de informes, búsquedas guardadas, o contener actualizaciones de los elementos de contenido existentes. Por ejemplo, una extensión puede incluir una aplicación para añadir una pestaña en QRadar que proporcione visualizaciones para un delito.
En IBM Security App Exchange, las extensiones se conocen como aplicaciones. Puede descargar aplicaciones de QRadar desde IBM Security App Exchange y utilizar la herramienta Gestión de extensiones para instalarlas. Las aplicaciones no están disponibles como parte de una actualización automática.
Orígenes de contenido de seguridad
- IBM Security App Exchange
- IBM Security App Exchange (https://apps.xforce.ibmcloud.com) es una tienda de aplicaciones y un portal donde puede examinar y descargar extensiones de QRadar . Se trata de una nueva forma de compartir código, visualizaciones, informes, reglas y aplicaciones.
- IBM Fix Central
- IBM Fix Central (www.ibm.com/support/fixcentral) proporciona arreglos y actualizaciones para el software, hardware y sistema operativo del sistema. Puede descargar paquetes de contenido de seguridad y extensiones de IBM Fix Central.
- QRadar Despliegues
- El contenido personalizado se exporta desde un despliegue de QRadar como una extensión y, a continuación, se importa en otro sistema cuando se desea reutilizar el contenido. Por ejemplo, puede exportar contenido desde el entorno de desarrollo al entorno de producción. Puede utilizar el script de gestión de contenidos de la línea de mandatos para exportar todo el contenido u optar por exportar sólo parte del contenido personalizado.