IBM Security QRadar Manager for YARA and Sigma Rules アプリケーション

IBM® Security QRadar® Manager for Yara and Sigma Rules は、YARA および Sigma ルールを QRadar のイベント、フロー、および検索に適用するために使用できるアプリケーションです。

IBM Security QRadar Manager for YARA and Sigma Rules アプリケーションには、以下の主要な機能が含まれています。

  • 既存の YARA ルールをインポート、編集、および管理します。
  • YARA ルールを使用して未加工ペイロードをスキャンします。
  • YARA ルールを使用して QRadar イベントまたはフローをスキャンします。
  • YARA ルールを使用して QRadar 保存済み検索をスキャンします。
  • Sigma ルールを QRadar ルールまたは AQL 検索にインポート、編集、および変換します。
IBM Security QRadar Manager for Yara and Sigma Rules アプリケーションは、 https://github.com/VirusTotal/yara-pythonの yara-python-4.2.0 ライブラリーを使用します。 アプリケーションでサポートされるモジュールは以下のとおりです。
  • pe
  • elf
  • cuckoo
  • magic
  • hash
  • math
  • dotnet
  • time

IBM Security QRadar Manager for Yara and Sigma Rules アプリケーションは、 QRadar 7.4.3 パッチ 9、および 7.5.0 パッチ 5 以降でサポートされています。

IBM Security QRadar Manager for Yara and Sigma Rules アプリは、 Google Chrome および Mozilla Firefoxでサポートされています。