Types de contenu de sécurité
Le contenu IBM QRadar est regroupé en deux types: les packs de contenu et les extensions.
- Packs de contenu
Les packs de contenu de sécurité contiennent les améliorations apportés à des types de contenu de sécurité spécifiques. Souvent, ils contiennent du contenu pour les intégrations de tiers ou les systèmes d'exploitation. Par exemple, un pack de contenu de sécurité pour une intégration tiers peut contenir de nouvelles propriétés d'événement personnalisé qui rendent les informations dans la charge d'événement interrogeables pour la source de journal et disponibles pour la génération de rapports.
Les packs de sécurité sont disponibles auprès d'IBM® Fix Centralhttp://www.ibm.com/support/fixcentral). Les packs de contenu ne sont pas disponibles dans le cadre d'une mise à jour automatique.
- Instantiate
IBM et d'autres fournisseurs écrivent des extensions de sécurité qui améliorent ou étendent les fonctionnalités de QRadar . Une extension peut contenir des applications, des éléments de contenu, tels que des règles personnalisées, des modèles de rapport, des recherches sauvegardées ou des mises à jour des éléments de contenu existants. Par exemple, une extension peut inclure une application pour ajouter un onglet dans QRadar qui fournit des visualisations pour une infraction.
Sous IBM Security App Exchange, les extensions sont appelées applications. Vous pouvez télécharger des applications QRadar depuis IBM Security App Exchange et utiliser l'outil Gestion des extensions pour les installer. Les applications ne sont pas disponibles dans le cadre d'une mise à jour automatique.
Sources de contenu de sécurité
- IBM Security App Exchange
- IBM Security App Exchange (https://apps.xforce.ibmcloud.com) est un magasin d'applications et un portail où vous pouvez parcourir et télécharger les extensions QRadar . Il s'agit d'un nouveau mode de partage de code, de visualisations, de rapports, de règles et d'applications.
- IBM Fix Central
- IBM Fix Central (www.ibm.com/support/fixcentral) fournit des correctifs et des mises à jour des logiciels, du matériel et du système d'exploitation de votre système. Vous pouvez télécharger des packs de contenu de sécurité et des extensions à partir d' IBM Fix Central.
- QRadar Déploiements
- Vous exportez du contenu personnalisé à partir d'un déploiement QRadar en tant qu'extension, puis vous l'importez dans un autre système lorsque vous souhaitez réutiliser le contenu. Par exemple, vous pouvez exporter du contenu depuis votre environnement de développement vers votre environnement de production. Vous pouvez utiliser le script de gestion de contenu pour exporter tout le contenu, ou vous pouvez choisir de n'exporter que certains contenus personnalisés.