Demo Starten

Integrieren Sie Reveal (x) 360 mit QRadar

Diese Integration ermöglicht es Ihnen, Metriken aus Reveal (x) 360 in IBM Security QRadar anzuzeigen, um Erkenntnisse über das Verhalten Ihrer Umgebung zu gewinnen.

Um diese Integration zu konfigurieren, müssen Sie QRadar-Zugangsdaten erstellen und füge sie dann der Konfiguration des hinzu ExtraHop App für QRadar.

Anforderungen an das System

ExtraHop Reveal (x) 360

  • Ihr Benutzerkonto muss Privilegien auf Reveal (x) 360 für System- und Zugriffsadministration.
  • Ihr Reveal (x) 360-System muss mit einem ExtraHop verbunden sein Sensor mit Firmware-Version 8.8 oder höher.
  • Ihr Reveal (x) 360-System muss verbunden mit ExtraHop Cloud Services.

QRadar

  • Sie benötigen IBM Security QRadar Version 7.4.1 FP2 oder höher.

Anmeldedaten für die QRadar-Integration erstellen

  1. Loggen Sie sich bei Reveal (x) 360 ein.
  2. Klicken Sie auf das Symbol Systemeinstellungen und klicken Sie dann Integrationen.
  3. Klicken Sie auf das IBM Sicherheits-QRadar Fliese.
  4. Klicken Sie Anmeldeinformationen erstellen.
    Auf der Seite werden die generierte ID und das Geheimnis angezeigt.
  5. Optional: Wenn Sie bereits Anmeldeinformationen für den REST-API-Zugriff erstellt haben, können Sie diese auf die Integration anwenden. Klicken Sie Wählen Sie vorhandene Anmeldeinformationen, wählen Sie einen Berechtigungsnachweis aus der Dropdownliste aus und klicken Sie dann auf Wählen.
  6. Kopieren und speichern Sie die ID und das Geheimnis, die Sie benötigen, um die ExtraHop-App für QRadar zu konfigurieren.
  7. Klicken Sie Erledigt.
Die Anmeldeinformationen werden auch dem hinzugefügt ExtraHop REST-API-Anmeldeinformationen Seite , auf der Sie den Status der Anmeldeinformationen anzeigen, die ID kopieren oder die Anmeldeinformationen löschen können.

Nächste Maßnahme

Installieren und konfigurieren Sie die ExtraHop App für QRadar.

Installieren und konfigurieren Sie die ExtraHop App für QRadar

  1. Laden Sie das herunter ExtraHop App für QRadar von der IBM App Exchange-Website.
  2. Klicken Sie im rechten Bereich der Download-Site auf Ansicht neben Dokumentation, um ein PDF des App-Benutzerhandbuchs herunterzuladen.
  3. Installieren und konfigurieren Sie das Add-on gemäß den Anweisungen im Benutzerhandbuch.
  4. Geben Sie in den folgenden Konfigurationsfeldern den Anmeldedaten Sie haben für die QRadar-Integration Folgendes erstellt und kopiert:
    • Authentifizierungs-ID
    • Geheimer Schlüssel

Nächste Maßnahme

Exportieren Sie Reveal (x) 360-Metriken und zeigen Sie sie in QRadar gemäß den Anweisungen im Benutzerhandbuch der ExtraHop-App für QRadar an.

Last modified 2024-04-10