Installation de l'extension de contenu QRadar Network Insights

QRadar Network Insights Les extensions de contenu comprennent du contenu supplémentaire, tel que des règles, des rapports, des recherches et des propriétés personnalisées, qui peuvent être utilisés pour fournir des analyses approfondies, des alertes et des rapports dans QRadar Network Insights les déploiements.

Avant de commencer

Téléchargez l'extension de contenu QRadar Network Insights sur votre ordinateur local depuis le IBM Security App Exchange (https://exchange.xforce.ibmcloud.com/hub/extension/5faf57a09236654323cbc4db41bd74f4).

Procédure

  1. Connectez-vous à QRadar Console en tant qu'administrateur.
  2. Dans le menu de navigation ( Icône du menu Navigation ), cliquez sur Admin.
  3. Cliquez sur Gestion des extensions.
  4. Pour télécharger une extension et l'installer immédiatement, procédez comme suit :
    1. Cliquez sur Ajouter et sélectionnez l'extension à télécharger.
    2. Pour installer l'extension immédiatement, cochez la case Installer immédiatement , puis cliquez sur Ajouter.
  5. Pour prévisualiser le contenu d'une extension avant de l'installer, procédez comme suit :
    1. Sélectionnez l'extension dans la liste et cliquez sur Plus de détails.

      Les éléments de contenu sont comparés à ceux se trouvant déjà dans le déploiement. Si des éléments de contenu existent, vous pouvez choisir de les remplacer ou de conserver les données existantes.

    2. Sélectionnez Remplacer les éléments existants. Ce paramètre permet de garantir que toutes les propriétés personnalisées existantes sont mises à jour lors de l'installation de l'extension.
    3. Cliquez sur Installer.
    4. Consultez le récapitulatif de l'installation et cliquez sur OK.

Résultats

Une fois l'extension ajoutée, une icône d'attention jaune dans la colonne Etat indique de possibles problèmes avec la signature numérique. Survolez le triangle pour plus d'informations. Les extensions qui ne sont pas signées ou qui sont signées par le développeur de logiciel, mais non validées par votre fournisseur, peuvent entraîner des problèmes de compatibilité dans votre déploiement.