Integrieren Sie Reveal (x) Enterprise mit QRadar

Sie müssen einen ExtraHop API-Schlüssel generieren, bevor Sie die ExtraHop App für QRadar konfigurieren können. Mit dem API-Schlüssel können Sie auf die Integration zugreifen und Operationen von QRadar aus ausführen.

1. <extrahop-hostname-or-IP-address>Melden Sie sich über https://beim ExtraHop-System an.
2. Klicken Sie in der oberen rechten Ecke der Seite auf das Benutzersymbol und dann auf API-Zugriff.
3. In der Generieren Sie einen API-Schlüssel Abschnitt, geben Sie eine Beschreibung für den neuen Schlüssel ein, und klicken Sie dann auf Generieren.
4. Scrollen Sie nach unten zum API-Schlüssel Abschnitt und kopieren Sie den API-Schlüssel , der Ihrer Beschreibung entspricht.

1. Laden Sie das herunter und installieren Sie es ExtraHop App für QRadar von der IBM Exchange-Website.
2. Klicken Sie im rechten Bereich der Download-Seite auf Ansicht neben Dokumentation um ein PDF des Benutzerhandbuchs herunterzuladen.
3. Klicken Sie in der installierten App auf ExtraHop-System hinzufügen.
4. Aus dem Instanztyp Drop-down-Liste, wählen On-Prem-Instanz.
5. In der ExtraHop-System Feld, geben Sie den Hostnamen des Reveal (x) Enterprise-Systems ein, zu dem diese App eine Verbindung herstellen wird.
6. Geben Sie den Schlüssel, den Sie von Ihrem Reveal (x) Enterprise-System generiert haben, in das API-Schlüssel Feld.
7. Vervollständigen Sie die Konfiguration der ExtraHop App für QRadar gemäß der heruntergeladenen Dokumentation.