IBM Security QRadar Manager for YARA및 Sigma Rules 앱

IBM® Security QRadar® Manager for Yara and Sigma Rules는 QRadar 이벤트, 플로우 및 검색에 YARA및 Sigma룰을 적용하는 데 사용할 수 있는 앱입니다.

IBM Security QRadar Manager for YARA및 Sigma Rules앱에는 다음과 같은 주요 기능이 포함되어 있습니다.

  • 기존 YARA 규칙 가져오기, 편집 및 관리
  • YARA 규칙으로 원시 페이로드 스캔
  • YARA 규칙을 사용하여 QRadar 이벤트 또는 플로우를 스캔하십시오.
  • YARA 규칙을 사용하여 QRadar 저장된 검색을 스캔하십시오.
  • Sigma 규칙을 QRadar 규칙 또는 AQL 검색으로 가져오기, 편집 및 변환합니다.
IBM Security QRadar Manager for Yara and Sigma Rules앱은 https://github.com/VirusTotal/yara-python의 yara-python-4.2.0 라이브러리를 사용합니다. 이 앱에서 지원되는 모듈은 다음과 같습니다.
  • pe
  • elf
  • cuckoo
  • magic
  • hash
  • math
  • dotnet
  • time

IBM Security QRadar Manager for Yara and Sigma Rules앱은 QRadar 7.4.3 패치 9및 7.5.0 패치 5이상에서 지원됩니다.

IBM Security QRadar Manager for Yara and Sigma Rules앱은 Google Chrome 및 Mozilla Firefox에서 지원됩니다.