Installation de l'application IBM QRadar Security Threat Monitoring Content Extension

L'application IBM QRadar Security Threat Monitoring Content Extension contient du contenu IBM QRadar , tel que des règles, des blocs de construction et des propriétés personnalisées, conçus spécifiquement pour être utilisés avec les données X-Force. Le contenu amélioré peut vous aider à identifier et à corriger des activités indésirables dans votre environnement avant qu'il ne menace la stabilité de votre réseau.

Avant de commencer

Téléchargez l'application IBM QRadar Security Threat Monitoring Content Extension à partir de IBM Security App Exchange (https://exchange.xforce.ibmcloud.com/hub/extension/IBMQRadar:IBMContentPackageInternalThreat).

A propos de cette tâche

Pour utiliser les données X-Force dans les règles, les infractions et les événements QRadar, vous devez configurer IBM QRadar pour charger automatiquement les données des serveurs X-Force vers votre dispositif QRadar.

Pour charger localement les données X-Force, activez le flux X-Force Threat Intelligence dans les paramètres système. Si de nouvelles informations sont disponibles lorsque X-Force démarre, la réputation d'adresse IP ou la base de données URL est mise à jour. Ces mises à jour sont fusionnées dans leurs propres bases de données et le contenu est répliqué de QRadar Console à tous les hôtes gérés du déploiement.

Les règles X-Force sont visibles dans le produit même si l'application est désinstallée ultérieurement.

Procédure

  1. Dans le menu de navigation ( Icône du menu Navigation ), cliquez sur Admin.
  2. Dans la section Configuration du système , cliquez sur Gestion des extensions.
  3. Téléchargez l'application dans la console QRadar en procédant comme suit:
    1. Cliquez sur Ajouter.
    2. Cliquez sur Parcourir pour rechercher l'extension.
    3. Facultatif: Cliquez sur Installer immédiatement pour installer l'extension sans afficher le contenu.
    4. Cliquez sur Ajouter.
  4. Pour afficher le contenu de l'extension, sélectionnez-le dans la liste des extensions et cliquez sur Détails supplémentaires.
  5. Pour installer l'extension, procédez comme suit :
    1. Sélectionnez l'extension dans la liste et cliquez sur Installation.
    2. Si l'extension n'inclut pas de signature numérique, ou si elle est signée mais que la signature n'est pas associée à l'autorité de certification IBM (CA), vous devez confirmer que vous souhaitez toujours l'installer. Cliquez sur Installation pour poursuivre l'installation.
    3. Vérifiez les modifications apportées par l'installation au système.
    4. Sélectionnez Remplacer ou Conserver les données existantes pour indiquer comment traiter les éléments de contenu existants.
    5. Cliquez sur Installation.
    6. Consultez le récapitulatif de l'installation et cliquez sur OK.

      Les règles apparaissent sous le groupe Menaces dans la fenêtre Liste des règles. Elles doivent être activées avant d'être utilisées.