Instalando as extensões utilizando o Extensions Management

Use a ferramenta Extensions Management para adicionar extensões de segurança ao IBM Security QRadar. É possível usar a ferramenta Extensions Management para visualizar os itens de conteúdo na extensão e especificar o método de manipulação de atualizações de conteúdo antes da instalação da extensão.

Antes de iniciar

Extensões devem estar em seu computador local antes de instalá-las no QRadar.

É possível fazer download de extensões QRadar do IBM Segurança App Exchange (https://apps.xforce.ibmcloud.com/) e do IBM Fix Central (www.ibm.com/support/fixcentral/).

Sobre esta tarefa

Uma extensão é um pacote configurável da funcionalidade do QRadar . Uma extensão pode incluir conteúdo, como regras, relatórios, procuras, conjuntos de referência e painéis. Ele também pode incluir aplicativos que aprimoram a funcionalidade do QRadar

Procedimento

  1. No menu de navegação ( Ícone do menu de navegação ), clique em Admin.
  2. Na seção Configuração do Sistema , clique em Gerenciamento de Extensões.
  3. Para fazer upload de uma nova extensão para o console do QRadar , siga estas etapas:
    1. Clique em Adicionar.
    2. Clique em Procurar e navegue para encontrar a extensão.
    3. Opcional: Clique em Instalar imediatamente para instalar a extensão sem visualizar o conteúdo.
    4. Clique em Adicionar.
  4. Para visualizar o conteúdo da extensão, selecione-o a partir da lista de extensões e clique em Mais Detalhes.
  5. Para instalar a extensão, siga estas etapas:
    1. Selecione a extensão a partir da lista e clique em Instalar.
    2. Para designar um usuário para o app, selecione o menu Seleção de Usuário e, em seguida, selecione um usuário.
      Por exemplo, você pode querer associar o aplicativo a um usuário especificado que é listado no menu Seleção de Usuário que tem as permissões definidas.
      Observação:

      Esta tela aparecerá somente se algum dos apps na extensão que você está instalando for configurado para solicitar autenticação para processos de segundo plano.

    3. Se a extensão não incluir uma assinatura digital ou estiver assinada mas a assinatura não estiver associada ao IBM Security Certificate Authority (CA), deve-se confirmar se ainda deseja instalá-lo. Clique em Instalar para prosseguir com a instalação.
    4. Revise as mudanças que a instalação faz no sistema.
    5. Selecione Overwrite ou Mantenha os dados existentes para especificar como manipular os itens de conteúdo existentes.
    6. Clique em Instalar.
    7. Analise o resumo da instalação e clique em OK.