RESTful API を使用したブロック・リストと許可リストの更新

IBM QRadar RESTful API を使用して、アセットの不許可リストおよび許可リストの内容をカスタマイズできます。

このタスクについて

表示または更新するリファレンス・セットの正確な名前を指定する必要があります。
  • 資産差分検出 IPv4 ブラックリスト
  • 資産差分検出 DNS ブラックリスト
  • 資産差分検出 NetBIOS ブラックリスト
  • 資産差分検出 MAC ブラックリスト
  • 資産差分検出 IPv4 ホワイトリスト
  • 資産差分検出 DNS ホワイトリスト
  • 資産差分検出 NetBIOS ホワイトリスト
  • 資産差分検出 MAC ホワイトリスト

手順

  1. Web ブラウザーに次の URL を入力し、RESTful API インターフェースにアクセスします。
    https://ConsoleIPaddress/api_doc
  2. 左側のナビゲーション・ペインで、 4.0>/reference_data >/sets > /{name}を見つけます。
  3. アセットのブロック・リストまたは許可リストの内容を表示するには、以下のステップを実行します。
    1. GET タブをクリックし、 パラメーター セクションまでスクロールダウンします。
    2. 名前 パラメーターの 値 フィールドに、表示したいアセットの不許可リストまたは許可リストの名前を入力します。
    3. 試す をクリックし、画面の下部に結果を表示します。
  4. アセットのブロック・リストまたは許可リストに値を追加するには、以下のステップを実行します。
    1. 通知 タブをクリックし、 パラメーター セクションまでスクロールダウンします。
    2. 次のパラメーターの値を入力します。
      表 1. 新規アセット・データを追加するために必要なパラメーター
      パラメーター名 パラメーターの説明
      名前 更新するリファレンス収集の名前を示します。
      値 アセットのブロック・リストまたは許可リストに追加するデータ項目を表します。 発信元のアセット・データ・ソースから提供されるアセット更新値と正確に一致している必要があります。
    3. 試す をクリックして、アセット許可リストまたはアセット不許可リストに新しい値を追加します。

次に実行するタスク

RESTful API を使用してリファレンス・セットを変更する方法について詳しくは、「 IBM QRadar API ガイド」を参照してください。