Installation des extensions à l'aide d'extensions Management

Utilisez l'outil Gestion des extensions pour ajouter des extensions de sécurité à IBM QRadar. L'outil Gestion des extensions vous permet d'afficher les éléments de contenu dans l'extension et de spécifier la méthode de traitement des mises à jour de contenu avant d'installer l'extension.

Avant de commencer

Les extensions doivent se trouver sur votre ordinateur local avant de pouvoir être installées dans QRadar.

Vous pouvez télécharger les extensions QRadar à partir de IBM Security App Exchange (https://apps.xforce.ibmcloud.com/) et de IBM Fix Central (www.ibm.com/support/fixcentral/).

A propos de cette tâche

Une extension est un ensemble de fonctions QRadar. Une extension peut inclure des contenus tels que des règles, des rapports, des recherches, des ensembles de références et des tableaux de bord. Il peut également inclure des applications qui améliorent les fonctions QRadar.

Procédure

  1. Dans le menu de navigation ( Icône du menu Navigation ), cliquez sur Admin.
  2. Dans la section Configuration système , cliquez sur Gestion des extensions.
  3. Pour télécharger une nouvelle extension dans la console QRadar , procédez comme suit:
    1. Cliquez sur Ajouter.
    2. Cliquez sur Parcourir et accédez à l'extension.
    3. Facultatif: Cliquez sur Installer immédiatement pour installer l'extension sans en afficher le contenu. Passez à la section 5.b.
    4. Cliquez sur Ajouter.
  4. Pour afficher le contenu de l'extension, sélectionnez-la dans la liste des extensions et cliquez sur Plus de détails.
  5. Pour installer l'extension, procédez comme suit :
    1. Sélectionnez l'extension dans la liste et cliquez sur Installer.
    2. Pour affecter un utilisateur à l'application, sélectionnez le menu Sélection d'utilisateur et sélectionnez un utilisateur.
      Par exemple, vous pouvez associer l'application à un utilisateur spécifié qui est répertorié dans le menu Sélection de l'utilisateur qui dispose des droits définis.
      Remarque :

      Cet écran n'apparaît que si l'une des applications de l'extension que vous installez est configurée pour demander l'authentification pour les processus d'arrière-plan.

    3. Si l'extension n'inclut pas de signature numérique, ou si elle est signée mais que la signature n'est pas associée à l'autorité de certification de sécurité IBM, vous devez confirmer que vous souhaitez toujours l'installer. Cliquez sur Installer pour poursuivre l'installation.
    4. Vérifiez les modifications apportées par l'installation au système.
    5. Sélectionnez Conserver les éléments existants ou Remplacer les éléments existants pour indiquer comment traiter les éléments de contenu existants.
      Remarque: si l'extension contient des règles système remplacées, sélectionnez Remplacer les éléments existants pour vous assurer que les règles sont correctement importées.
    6. Cliquez sur Installer.
    7. Passez en revue le récapitulatif de l'installation et cliquez sur OK.