Aplicativos QRadar

Use os apps IBM® QRadar para estender e aprimorar sua implementação atual do QRadar com novos dados e casos de uso prontos para uso.

Um app QRadar é um meio de aumentar e enriquecer seu sistema QRadar atual com novos dados e funcionalidade. É possível fazer download e instalar outros apps compartilhados que são criados pelo IBM, pelos seus Parceiros de Negócios e por outros clientes do QRadar.

É possível criar seus próprios apps a partir do QRadar usando o QRadar GUI Application Framework Software Development Kit (SDK). Em seguida, é possível empacotar o app e reutilizá-lo em outras implementações do QRadar. É possível compartilhar seu app no portal do IBM X-Force Exchange (https://exchange.xforce.ibmcloud.com/).

Os apps fornecem novas guias, métodos de API, itens de painel, menus pop-up, botões da barra de ferramentas, páginas de configuração, etc., dentro da interface com o usuário do QRadar. A funcionalidade é totalmente definida pelos apps de estrutura do Python Flask, que entrega os terminais do app a partir de um contêiner seguro.

Importante: A estrutura de aplicativo do QRadar não suporta sistemas que são configurados usando o Security Technical Implementation Guide (STIG). Os clientes que usam sistemas reforçados do STIG não podem instalar aplicativos no QRadar.

Fazer download de apps públicos

Todos os apps e aprimoramentos do produto de segurança são hospedados no portal do IBM X-Force Exchange (https://exchange.xforce.ibmcloud.com/).

É possível ver uma lista de apps disponíveis no IBM Security App Exchange (https://exchange.xforce.ibmcloud.com/hub). Filtre apps marcando a caixa de seleção Aplicativo.

Cada download do X-Force App Exchange é conhecido como uma extensão. Uma extensão pode consistir em um aprimoramento de produto do aplicativo ou de segurança (extensão de conteúdo) que é empacotado como um arquivo archive (.zip), que você pode implementar no QRadar usando a ferramenta Extension Management na guia Administrador.