Identificando diferenças na cobertura de regra do QRadar a partir de extensões de conteúdo

As extensões de conteúdo atualizam as informações de segurança do IBM® QRadar® ou incluem novos conteúdos, como regras, relatórios, procuras, conjuntos de referência e propriedades customizadas Filtre o relatório de regra por extensões de conteúdo para ver como é possível aumentar a cobertura de regra para origens de log ou táticas e técnicas MITER em seu ambiente instalando extensões de conteúdo do IBM Security App Exchange.

1. Na página Explorador de caso de uso , acesse os filtros na seção Atributos de extensão de conteúdo . Por padrão, o aplicativo QRadar Use Case Manager filtra as extensões de conteúdo instaladas em seu ambiente
   1. Para incluir quaisquer extensões de conteúdo criadas pelo IBMque não estejam instaladas em seu ambiente em sua procura, marque a caixa de seleção Incluir extensões de conteúdo não instaladas
   2. Para filtrar apenas as extensões de conteúdo que não estão instaladas em seu ambiente, selecione Incluir extensões de conteúdo não instaladas e, em seguida, selecione Incluir apenas extensões de conteúdo não instaladas.
2. Filtre por nome de extensão de conteúdo específico por meio de uma lista de extensões atualmente instaladas ou aquelas que ainda não estão instaladas em seu ambiente.
3. Filtre por categorias de extensão de conteúdo específicas do IBM Security App Exchange.
4. Inclua as colunas a seguir no relatório de regras conforme necessário: Extensão de conteúdo: Nome da extensão de conteúdo, Extensão de conteúdo: Categoria de conteúdoe Atributos de regras: Regra instalada Se você não vir imediatamente as colunas no relatório, desagrupe as linhas da tabela.
   Dica: Quaisquer extensões de conteúdo no relatório que não estejam instaladas em seu ambiente são indicadas na coluna Nome da regra por um ícone Conteúdo ausente . Passe o mouse sobre cada ícone para ver qual extensão de conteúdo pode fornecer as regras ausentes.

   
5. Para ver detalhes sobre uma regra que não está atualmente instalada, clique no nome da regra. A exploração dos detalhes da regra ajuda a determinar se a regra pode incluir uma cobertura importante em seu ambiente e, em seguida, é possível fazer download da extensão de conteúdo que contém a regra.
6. Para customizar como as linhas da tabela são agrupadas, clique no ícone de seta Configurar agrupamento no ícone de estrutura em árvore ().
   1. Selecione as colunas que você deseja agrupar marcando o a caixa de seleção correspondente. Somente colunas agrupáveis que estão atualmente listadas no relatório são mostradas, na ordem em que aparecem no relatório.
      À medida que você faz suas seleções, uma amostra de como o relatório se parece é exibida na janela Configurar opções para agrupamento de linhas.
   2. Para mostrar somente o número de linhas filhas no relatório, marque a caixa de seleção correspondente.
   3. Faça suas seleções e clique em Aplicar.
7. Para fazer o download da extensão de conteúdo, clique no links na coluna Nome da extensão de conteúdo para acessar a página da extensão no IBM Security App Exchange. Se o app IBM QRadar Assistant 2.0.0 estiver instalado em sua implementação do QRadar , será possível fazer download da extensão de conteúdo a partir daí.
8. Para limpar os resultados do relatório, clique em Limpar filtros, escolha novos filtros na área de janela esquerda e, em seguida, clique em Aplicar filtros para exibir novos resultados.