Integrieren Sie RevealX Enterprise mit QRadar

Sie müssen einen ExtraHop API-Schlüssel generieren, bevor Sie die ExtraHop App für QRadar konfigurieren können. Mit dem API-Schlüssel können Sie auf die Integration zugreifen und Operationen von QRadar aus ausführen.

1. <extrahop-hostname-or-IP-address>Melden Sie sich über https://beim ExtraHop-System an.
2. Klicken Sie in der oberen rechten Ecke der Seite auf das Benutzersymbol und dann auf API-Zugriff.
3. In der Generieren Sie einen API-Schlüssel Abschnitt, geben Sie eine Beschreibung für den neuen Schlüssel ein, und klicken Sie dann auf Generieren.
4. Scrollen Sie nach unten zum API-Schlüssel Abschnitt und kopieren Sie den API-Schlüssel , der Ihrer Beschreibung entspricht.

1. Downloaden und installieren Sie das ExtraHop App für QRadar von der IBM Exchange-Website.
2. Klicken Sie im rechten Bereich der Download-Seite auf Ansicht neben Dokumentation um ein PDF der Bedienungsanleitung herunterzuladen.
3. Klicken Sie in der installierten App auf ExtraHop-System hinzufügen.
4. Aus dem Instanztyp Dropdownliste, wählen Auf einer Prem-Instanz.
5. In der ExtraHop-System In diesem Feld geben Sie den Hostnamen des RevealX Enterprise-Systems ein, mit dem sich diese App verbinden wird.
6. Geben Sie den Schlüssel, den Sie von Ihrem RevealX Enterprise-System generiert haben, in das API-Schlüssel Feld.
7. Schließen Sie die Konfiguration der ExtraHop App für QRadar gemäß der heruntergeladenen Dokumentation ab.