Installation des extensions à l'aide d'extensions Management

Utilisez l'outil Gestion des extensions pour ajouter des extensions de sécurité à IBM Security QRadar. Vous pouvez utiliser l'outil Gestion des extensions pour visualiser les éléments de contenu de l'extension et spécifier la méthode de gestion des mises à jour de contenu avant d'installer l'extension.

Avant de commencer

Les extensions doivent se trouver sur votre ordinateur local avant de pouvoir être installées dans QRadar.

Vous pouvez télécharger les extensions QRadar à partir d' IBM Security App Exchange (https://apps.xforce.ibmcloud.com/) et d' IBM Fix Central (www.ibm.com/support/fixcentral/).

A propos de cette tâche

Une extension est un bundle de la fonctionnalité QRadar . Une extension peut inclure des contenus tels que des règles, des rapports, des recherches, des ensembles de références et des tableaux de bord. Il peut également inclure des applications qui améliorent la fonctionnalité QRadar .

Procédure

  1. Dans le menu de navigation ( Icône du menu Navigation ), cliquez sur Admin.
  2. Dans la section Configuration système , cliquez sur Gestion des extensions.
  3. Pour télécharger une nouvelle extension dans la console QRadar , procédez comme suit:
    1. Cliquez sur Ajouter.
    2. Cliquez sur Parcourir et recherchez l'extension.
    3. Facultatif: Cliquez sur Installer immédiatement pour installer l'extension sans afficher son contenu.
    4. Cliquez sur Ajouter.
  4. Pour afficher le contenu de l'extension, sélectionnez-la dans la liste des extensions et cliquez sur Plus de détails.
  5. Pour installer l'extension, procédez comme suit :
    1. Sélectionnez l'extension dans la liste et cliquez sur Installer.
    2. Pour affecter un utilisateur à l'application, sélectionnez le menu Sélection d'utilisateur , puis sélectionnez un utilisateur.
      Par exemple, vous pouvez associer l'application à un utilisateur spécifié qui est répertorié dans le menu Sélection de l'utilisateur qui dispose des droits définis.
      Remarque :

      Cet écran n'apparaît que si l'une des applications de l'extension que vous installez est configurée pour demander l'authentification pour les processus d'arrière-plan.

    3. Si l'extension n'inclut pas de signature numérique, ou si elle est signée mais que la signature n'est pas associée à l'autorité de certification de sécurité IBM, vous devez confirmer que vous souhaitez toujours l'installer. Cliquez sur Installer pour poursuivre l'installation.
    4. Vérifiez les modifications apportées par l'installation au système.
    5. Sélectionnez Remplacer ou Conserver les données existantes pour spécifier comment traiter les objets de contenu existants.
    6. Cliquez sur Installer.
    7. Passez en revue le récapitulatif de l'installation et cliquez sur OK.