보안 컨텐츠 유형
IBM QRadar 컨텐츠는 컨텐츠 팩 및 확장의 두 가지 유형으로 번들됩니다.
- 컨텐츠 팩
보안 컨텐츠 팩에는 특정 유형의 보안 컨텐츠에 대한 개선사항이 포함됩니다. 해당 팩에는 써드파티 통합 또는 운영 체제에 대한 컨텐츠가 포함됩니다. 예를 들어, 써드파티 통합의 보안 컨텐츠 팩은 로그 소스에 대해 검색 가능하고 보고에 사용 가능한 이벤트 페이로드에서 정보를 작성하기 위해 새 사용자 정의 이벤트 특성을 포함할 수 있습니다.
보안 콘텐츠 팩은 IBM® Fix Centralhttp://www.ibm.com/support/fixcentral에서 제공됩니다. 컨텐츠 팩은 자동 업데이트의 파트로 사용할 수 없습니다.
- 확장
IBM 및 기타 공급업체는 QRadar 기능을 개선하거나 확장하는 보안 확장 을 작성합니다. 확장은 앱, 컨텐츠 항목(예: 사용자 정의 룰, 보고서 템플리트, 저장된 검색)을 포함하거나 기존 컨텐츠 항목에 대한 업데이트를 포함할 수 있습니다. 예를 들어, 확장에는 오펜스에 대한 시각화를 제공하는 QRadar 의 탭을 추가하기 위한 앱이 포함될 수 있습니다.
IBM Security App Exchange에서는 확장을 앱이라고 합니다. IBM Security App Exchange 에서 QRadar 앱을 다운로드하고 확장 관리 도구를 사용하여 설치할 수 있습니다. 앱은 자동 업데이트의 파트로 사용할 수 없습니다.
보안 컨텐츠의 소스
QRadar 컨텐츠는 다음 소스에서 사용 가능합니다.
- IBM Security App Exchange
- IBM Security App Exchange (https://apps.xforce.ibmcloud.com) 는 QRadar 확장을 찾아보고 다운로드할 수 있는 앱 스토어 및 포털입니다. 이는 코드, 시각화, 보고서, 룰, 애플리케이션을 공유하는 새 방법입니다.
- IBM Fix Central
- IBM Fix Central (www.ibm.com/support/fixcentral) 은 시스템 소프트웨어, 하드웨어 및 운영 체제에 대한 수정사항 및 업데이트를 제공합니다. IBM Fix Central에서 보안 컨텐츠 팩 및 확장기능을 다운로드할 수 있습니다.
- QRadar 배치
- QRadar 배치에서 사용자 정의 컨텐츠를 확장으로 내보낸 후 컨텐츠를 재사용하려는 경우 다른 시스템으로 가져옵니다. 예를 들어, 개발 환경의 컨텐츠를 프로덕션 환경으로 내보낼 수 있습니다. 컨텐츠 관리 스크립트를 사용하여 모든 컨텐츠를 내보내거나 일부 사용자 정의 컨텐츠만 내보내도록 선택할 수 있습니다.