Intégrez Reveal (x) Enterprise à QRadar

Vous devez générer une clé d'API ExtraHop avant de pouvoir configurer l'application ExtraHop pour QRadar. La clé API vous permet d'accéder à l'intégration et d'effectuer des opérations depuis QRadar.

1. <extrahop-hostname-or-IP-address>Connectez-vous au système ExtraHop via https ://.
2. Cliquez sur l'icône utilisateur dans le coin supérieur droit de la page, puis sur Accès à l'API.
3. Dans le Générer une clé d'API section, tapez une description pour la nouvelle clé, puis cliquez sur Générer.
4. Faites défiler la page vers le Clés d'API section et copiez la clé d'API qui correspond à votre description.

1. Téléchargez et installez le Application ExtraHop pour QRadar depuis le site IBM Exchange.
2. Dans le panneau droit de la page de téléchargement, cliquez sur Afficher à côté de Documentation pour télécharger le guide de l'utilisateur au format PDF.
3. Dans l'application installée, cliquez sur Ajouter un système ExtraHop.
4. À partir du Type d'instance liste déroulante, sélectionnez Instance sur site.
5. Dans le Système ExtraHop dans ce champ, saisissez le nom d'hôte du système Reveal (x) Enterprise auquel cette application se connectera.
6. Entrez la clé que vous avez générée à partir de votre système Reveal (x) Enterprise dans le Clé d'API champ.
7. Complétez la configuration de l'application ExtraHop pour QRadar conformément à la documentation téléchargée.