Instalación de la aplicación IBM QRadar Security Threat Monitoring Content Extension

La aplicación IBM QRadar Security Threat Monitoring Content Extension contiene contenido de IBM QRadar , como por ejemplo reglas, bloques de construcción y propiedades personalizadas, que se han diseñado específicamente para su uso con datos de X-Force . El contenido mejorado puede ayudarle a identificar y a remediar actividades indeseadas en su entorno antes de que amenacen la estabilidad de su red.

Antes de empezar

Descargue la aplicación IBM QRadar Security Threat Monitoring Content Extension desde IBM Security App Exchange (https://exchange.xforce.ibmcloud.com/hub/extension/IBMQRadar:IBMContentPackageInternalThreat).

Acerca de esta tarea

Para utilizar datos de X-Force en reglas, delitos y sucesos de QRadar , debe configurar IBM QRadar para cargar automáticamente datos de los servidores de X-Force en el dispositivo de QRadar .

Para cargar datos de X-Force localmente, habilite el canal de información de X-Force Threat Intelligence en los valores del sistema. Si hay nueva información disponible cuando se inicia X-Force , se actualiza la reputación de la dirección IP o la base de datos URL. Estas actualizaciones se fusionan en sus propias bases de datos y el contenido se replica desde QRadar Console en todos los hosts gestionados en el despliegue.

Las reglas de X-Force son visibles en el producto incluso si la aplicación se desinstala posteriormente.

1. En el menú de navegación ( ), pulse Administrador.
2. En la sección Configuración del sistema , pulse Gestión de extensiones.
3. Cargue la aplicación en la consola de QRadar siguiendo estos pasos:
   1. Haga clic en Añadir.
   2. Pulse Examinar para buscar la extensión.
   3. Opcional: Pulse Instalar inmediatamente para instalar la extensión sin visualizar el contenido.
   4. Haga clic en Añadir.
4. Para ver el contenido de la extensión, selecciónelo en la lista de extensiones y pulse Más detalles.
5. Para instalar la extensión, siga estos pasos:
   1. Seleccione la extensión de la lista y pulse Instalación.
   2. Si la extensión no incluye una firma digital, o si está firmada, pero la firma no está asociado con la Autoridad de certificación (CA) de IBM Security), debe confirmar que sigue deseando instalarla. Pulse Instalación para continuar con la instalación.
   3. Revise los cambios realizados por la instalación en el sistema.
   4. Seleccione Sobrescribir o Mantener los datos existentes para especificar cómo manejar los elementos de contenido existentes.
   5. Haga clic en Instalación.
   6. Revise el resumen de la instalación y pulse OK.

      Las reglas aparecen bajo el grupo Amenazas de la ventana Lista de reglas. Deben estar habilitadas para poder utilizarse.