IBM Security QRadar Manager for YARA and Sigma Rules
IBM® Security QRadar® Manager for Yara and Sigma Rules é um aplicativo que pode ser usado para aplicar regras YARA e Sigma a eventos, fluxos e pesquisas do QRadar .
O aplicativo IBM Security QRadar Manager for YARA and Sigma Rules inclui os principais recursos a seguir:
- Importar, editar e gerenciar regras YARA existentes.
- Varrer cargas úteis brutas com regras YARA.
- Varra eventos ou fluxos do QRadar com regras YARA.
- Varrer QRadar procuras salvas com regras YARA.
- Importe, edite e converta as regras do Sigma em regras do QRadar ou procuras do AQL
O aplicativo IBM Security QRadar Manager for Yara and Sigma Rules usa a biblioteca do yara-python-4.2.0 de https://github.com/VirusTotal/yara-python Os módulos suportados no aplicativo são:
- pe
- elf
- cuckoo
- magic
- hash
- math
- dotnet
- time
O aplicativo IBM Segurança QRadar Manager for Yara and Sigma Rules é suportado no QRadar 7.4.3 correção 9 e 7.5.0 correção 5 e mais recente.
O aplicativo IBM Security QRadar Manager for Yara and Sigma Rules é suportado no Google Chrome e Mozilla Firefox.