有关应用程序的常见问题及解答

了解有关使用 IBM® QRadar®的应用程序的更多信息,例如,如何共享应用程序,或者如何从 IBM Security App Exchange 下载应用程序。

什么是应用程序?

应用程序通过在 QRadar 用户界面中提供新的选项卡, API 方法,仪表板项,菜单,工具栏按钮和配置页面等,在 QRadar 中创建或添加新功能。 从 IBM Security App Exchange下载应用程序。 使用 GUI Application Framework Software Development Kit 创建的应用程序与 QRadar 用户界面集成,以交付新的安全智能功能或扩展当前功能。

IBM Security App Exchange 下载的每个文件都被称为扩展名。 扩展可以由打包为归档 (.zip) 文件的应用程序或安全产品增强功能 (内容扩展) 组成,您可以使用 " 管理 " 选项卡上的 扩展管理 工具在 QRadar 上部署该文件。

谁可以创建应用程序?

您可使用 GUI Application Framework Software Development Kit 来创建应用程序。 有关 GUI Application Framework Software Development Kit 的更多信息,请参阅 IBM Security QRadar App Framework Guide

您可以从 IBM developerWorks® 下载 (https://exchange.xforce.ibmcloud.com/hub/extension/517ff786d70b6dfa39dde485af6cbc8b) SDK。

如何共享我的应用程序?

只有经过认证的内容才能在 IBM Security App Exchange中共享,这是一个用于协作的新平台,您可以在其中快速响应并满足安全性和平台增强需求。 在 IBM Security App Exchange中,您可以找到可用的应用程序,发现它们的用途以及它们的外观,并了解其他用户对这些应用程序的看法。

如何获取下载到 QRadar的应用程序?

A QRadar 管理员下载扩展后,可使用扩展管理工具将其导入到 QRadar 使用扩展管理工具从本地上传下载的扩展。 您还可以使用 IBM QRadar Hub 应用程序选择已下载的应用程序。 有关 IBM QRadar Hub app 的更多信息,请参阅 IBM QRadar Hub app

从何处可以获得应用程序的帮助?

IBM Security App Exchange下载应用程序时,您可以在概述部分中查看有关该应用程序的信息。 对于仅由 IBM开发的应用程序,您可以在 IBM Knowledge Center 中找到信息。

IBM Security App Exchange其他信息 部分中,指向该应用程序的文档的链接将为您提供最新帮助。

如何联系客户支持人员以获取应用程序?
X-Force Application Exchange 或从 IBM QRadar Hub 应用程序,选择该应用程序。 在页面右侧," 支持 " 部分包含有关如何联系客户支持的信息,这些应用程序是由 IBMIBM 业务合作伙伴。
应用程序需要多少内存?
QRadar Console 上安装的所有应用程序的组合内存需求不能超过总可用内存的 10%。 如果安装的应用程序会导致超出 10% 的内存限制,该应用程序就不会工作。

如果您的应用程序需要最低限度的内存分配,您必须在该应用程序的文档中提供相关信息。

应用程序,扩展和内容扩展之间有何区别?
扩展是一个术语,用于您从 IBM Security App Exchange 下载的所有内容。 仅包含内容的扩展 (例如,规则,报告,搜索,引用集和仪表板) 称为 内容扩展。 某些扩展包含用于增强 QRadar的功能部件和功能的应用程序。 包含应用程序的扩展通常包含新内容,这些内容旨在帮助您从应用程序功能部件中获得最大收益。
如何安装应用程序?
QRadar 应用程序位于 QRadar Console 设备上。 管理员可使用 QRadar Hub 应用程序安装应用程序,该程序可从仪表板上的盾牌图标 集线器应用程序图标 访问。 您可以将 IBM QRadar Hub 应用程序配置为使用您的 X-Force® Exchange 帐户来单击安装或更新应用程序。 通过 IBM QRadar Hub 应用程序安装和管理应用程序,该程序在安装过程中随附。 管理员还可以使用 " 管理员 "选项卡上的 " 扩展管理 "工具下载和手动上传应用程序。 X-Force 应用 Exchange 上的每个应用程序主页都提供 QRadar兼容性信息。 要确定应用程序是否支持 QRadar on Cloud ,请转到应用程序主页并选择 “附加信息 ”,然后检查 <QRadar on Cloud Ready><Yes> 或者 <No>

如果迂到应用程序安装问题或需要更多系统资源,请联系 IBM 支持人员

QRadar 应用程序是从 IBM X-Force Exchange提供的。 要检查 IBM 是否支持应用程序,请登录到 IBM X-Force Exchange 并搜索 IBM 应用程序。 每个应用程序都在应用程序的侧边栏描述中包含文档信息和支持权利。

有关更多信息,请参阅 QRadar IBM 应用程序案例和支持策略 以及 QRadar 第三方应用程序和支持策略

如何升级应用程序?

您负责升级 QRadar 应用程序。

要升级应用程序:

  1. 登录 QRadar 并选择 QRadar Hub
  2. 在页面右上角选择 应用程序
  3. 要更新应用程序,请选择该应用程序。
  4. 单击 查看完整描述,然后单击 更新
  5. 要一次性更新所有应用程序,请单击 更新,然后单击 同意