使用扩展管理安装扩展

使用 Extensions Management 工具将安全扩展添加到 IBM Security QRadar 中。您可以使用 Extensions Management 工具查看扩展中的内容项，并在安装扩展前指定处理内容更新的方法。

在开始之前

在 QRadar中安装扩展之前，这些扩展必须位于本地计算机上。

您可以从 IBM Security App Exchange (https://apps.xforce.ibmcloud.com/) 和 IBM Fix Central (www.ibm.com/support/fixcentral/)下载 QRadar 扩展。

扩展是 QRadar 功能的捆绑软件。扩展可以包含诸如规则、报告、搜索、参考集和仪表板之类的内容。它还可以包含增强 QRadar 功能的应用程序。

在导航菜单 ( ) 上，单击管理。
在 " 系统配置 " 部分中，单击扩展管理。
要将新扩展上载到 QRadar 控制台，请执行以下步骤:
1. 单击添加。
2. 单击浏览并浏览以查找扩展。
3. 可选: 单击立即安装以安装扩展，而不查看内容。
4. 单击添加。
要查看扩展的内容，请从扩展列表中选择该扩展，然后单击更多详细信息。
要安装该扩展，请完成下列步骤：
1. 从列表中选择扩展，然后单击安装。
2. 要将用户分配给应用程序，请选择用户选择菜单，然后选择用户。
  例如，您可能希望将应用程序与用户选择菜单中具有已定义的许可权的指定用户相关联。
  
  注意：
  仅当扩展中的您正在安装的任何应用程序配置为请求后台进程认证时，才会显示此屏幕。
3. 如果扩展不包含数字签名，或者它已签署但签名未与 IBM 安全认证中心 (CA) 关联，那么您必须确认是否仍要对其进行安装。单击安装以继续安装。
4. 复查安装操作对系统所作的更改。
5. 选择覆盖或保留现有数据以指定如何处理现有内容项。
6. 单击安装。
7. 查看安装摘要，然后单击确定。