Intégrer Reveal(x) Enterprise à QRadar

Vous devez générer une clé API ExtraHop avant de pouvoir configurer l'application ExtraHop pour QRadar. La clé API vous permet d'accéder à l'intégration et d'effectuer des opérations à partir de QRadar.

1. Connectez-vous au système ExtraHop via https://<extrahop-hostname-or-IP-address>.
2. Cliquez sur l'icône Utilisateur dans le coin supérieur droit de la page, puis cliquez sur Accès API.
3. Dans la section Generate an API Key (Générer une clé API ), saisissez une description pour la nouvelle clé, puis cliquez sur Generate (Générer).
4. Faites défiler la page jusqu'à la section Clés API et copiez la clé API qui correspond à votre description.

1. Téléchargez et installez l'application ExtraHop App for QRadar à partir du site IBM Exchange.
2. Dans le panneau de droite de la page de téléchargement, cliquez sur Viewà côté de Documentation pour télécharger un PDF du guide de l'utilisateur.
3. Dans l'application installée, cliquez sur Ajouter un système ExtraHop.
4. Dans la liste déroulante Type d'instance, sélectionnez Instance On Prem.
5. Dans le champ Système ExtraHop, saisissez le nom d'hôte du système Reveal(x) Enterprise auquel cette application se connectera.
6. Entrez la clé que vous avez générée à partir de votre système Reveal(x) Enterprise dans le champ Clé API.
7. Terminez la configuration de l'application ExtraHop pour QRadar conformément à la documentation téléchargée.