Instalación de extensiones mediante la Gestión de extensiones

Utilice la herramienta Gestión de extensiones para añadir extensiones de seguridad a IBM QRadar. La herramienta Gestión de extensiones le permite ver los elementos de contenido de la extensión y especificar el método de manejo de las actualizaciones de contenido antes de instalar la extensión.

Antes de empezar

Las extensiones deben estar en el sistema local antes de instalarlas en QRadar.

Puede descargar extensiones de QRadar desde IBM Security App Exchange (https://apps.xforce.ibmcloud.com/) y desde IBM Fix Central (www.ibm.com/support/fixcentral/).

Acerca de esta tarea

Una extensión es un paquete de funciones de QRadar . Una extensión puede incluir contenido como reglas, informes, búsquedas, conjuntos de referencia y paneles de control. También puede incluir aplicaciones que mejoran las funciones de QRadar.

Procedimiento

  1. En el menú de navegación ( Icono de menú de navegación ), pulse Admin.
  2. En la sección Configuración del sistema , pulse Gestión de extensiones.
  3. Para cargar una nueva extensión en la consola de QRadar , siga estos pasos:
    1. Pulse Añadir.
    2. Pulse Examinar y navegue hasta buscar la extensión.
    3. Opcional: Pulse Instalar inmediatamente para instalar la extensión sin visualizar el contenido. Vaya a 5.b.
    4. Pulse Añadir.
  4. Para ver el contenido de la extensión, selecciónela en la lista de extensiones y pulse Más detalles.
  5. Para instalar la extensión, siga estos pasos:
    1. Seleccione la extensión en la lista y pulse Instalar.
    2. Para asignar un usuario a la aplicación, seleccione el menú Selección de usuario y seleccione un usuario.
      Por ejemplo, puede que desee asociar la app a un determinado usuario que aparece listado en el menú Selección de usuarios que tiene los permisos definidos.
      Nota:

      Esta pantalla solo aparece si alguna de las apps en la extensión que va a instalar está configurada para solicitar la autenticación de los procesos en segundo plano.

    3. Si la extensión no incluye una firma digital, o si está firmada, pero la firma no está asociado con la Autoridad de certificación (CA) de IBM Security), debe confirmar que sigue deseando instalarla. Pulse Instalar para continuar con la instalación.
    4. Revise los cambios realizados por la instalación en el sistema.
    5. Seleccione Conservar elementos existentes o Sustituir elementos existentes para especificar cómo manejar los elementos de contenido existentes.
      Nota: Si la extensión contiene reglas del sistema alteradas temporalmente, seleccione Sustituir elementos existentes para asegurarse de que las reglas se importan correctamente.
    6. Pulse Instalar.
    7. Revise el resumen de la instalación y pulse Aceptar.