IBM Security QRadar Manager for YARA et Sigma Rules
IBM® Security QRadar® Manager for Yara and Sigma Rules est une application que vous pouvez utiliser pour appliquer des règles YARA et Sigma à des événements, des flux et des recherches QRadar .
L'application IBM Security QRadar Manager for YARA and Sigma Rules inclut les fonctionnalités clés suivantes:
- Importer, modifier et gérer les règles YARA existantes.
- Analyser les contenus bruts avec des règles YARA.
- Analysez les événements ou flux QRadar avec les règles YARA.
- Analysez les recherches sauvegardées QRadar avec les règles YARA.
- Importez, éditez et convertissez des règles Sigma en règles QRadar ou en recherches AQL.
L'application IBM Security QRadar Manager for Yara and Sigma Rules utilise la bibliothèque yara-python-4.2.0 de https://github.com/VirusTotal/yara-python. Les modules pris en charge dans l'application sont les suivants :
- pe
- elf
- cuckoo
- magic
- hash
- math
- dotnet
- time
L'application IBM Security QRadar Manager for Yara and Sigma Rules est prise en charge sur QRadar 7.4.3 correctif 9 et 7.5.0 correctif 5 et ultérieur.
L'application IBM Security QRadar Manager for Yara and Sigma Rules est prise en charge sur Google Chrome et Mozilla Firefox.