IBM QRadar: Difference between revisions

From Wiki
No edit summary
 
(61 intermediate revisions by the same user not shown)
Line 1: Line 1:
=== Principais Termos ===


= Referencias =
{| class="wikitable"
|-
! Termo !! Descrição
|-
| Rule || Uma Rule (regra) é um grupo de testes que podem desencadear uma ação se condições específicas forem atendidas.
|-
| Building Block || Um bloco de construção (BB) é uma regra sem ação ou resposta. Um BB precisa ser referenciado em uma regra para ser executado.
|-
| Correlation Rules || Example
|-
| Anomaly Rules || [https://www.ibm.com/docs/en/qradar-on-cloud?topic=rules-anomaly-detection Link]
|-
| Example || Example
|}


= Artigos =
* [[IBM QRadar: Principais Comandos e Arquivos]]
* [[IBM QRadar: Rules]]
* [[IBM QRadar: Ofensas]]
* [[IBM QRadar: Ariel Query Language (AQL)]]
* [[IBM QRadar: Device Support Module (DSM)]]
* [[IBM QRadar: Use Case Manager app]]
== AQL Queries ==
* [[IBM QRadar: AQL Queries]]
== Configurações ==
* [[IBM QRadar: Backup de configurações e dados do QRadar]]
* [[IBM QRadar: Recreate a set of daily backup files containing only data from the past month]]
* [[IBM QRadar: Importação em Redes em Lote via REST API]]
* [[IBM QRadar: Envio de Email]]
* [[IBM QRadar: Unlocking locked hosts]]
* [[IBM QRadar: Monitorando um arquivo de log e enviando via syslog]]
== IBM QRadar SOAR ==
* [[IBM QRadar SOAR: Create Users using command line]]
* [[IBM QRadar SOAR: Reset password from Administrator of Web Console]]
* [[IBM QRadar SOAR: Configuring SMTP settings]]
* [[IBM QRadar SOAR: Send Emails in SOAR Using the fn_outbound_email App]]
* [[IBM QRadar SOAR: Send Emails in SOAR Using the fn_outbound_email App inline template]]
== Other Articles ==
* [https://community.ibm.com/community/user/security/discussion/devices-stopped-sending-events Devices stopped sending Events (Verifique o anexo DSSE.docx)]
* [https://www.ibm.com/docs/en/qsip/7.5?topic=data-routing-options-rules Opções de roteamento para regras] Opções de roteamento de regras: Forward, Drop, Bypass correlation, and Log Only.
* [https://www.ibm.com/support/pages/qradar-how-does-coalescing-work-qradar QRadar: How does coalescing work in QRadar?]
* [https://www.ibm.com/docs/bg/qsip/7.4?topic=administration-snmp-trap-configuration Monitoração do QRadar via SNMP]
* [https://ftpmirror.your.org/pub/misc/ftp.software.ibm.com/software/security/products/qradar/documents/7.2.2/QNAD/EN/SNMP_Traps.pdf SNMP Trap Configuration]
== Referencias ==


* [https://www.ibm.com/docs/pt-br/qsip/7.5?topic=deployment-qradar-architecture-overview Visão geral da arquitetura do QRadar]
* [https://www.ibm.com/docs/pt-br/qsip/7.5?topic=deployment-qradar-architecture-overview Visão geral da arquitetura do QRadar]
Line 16: Line 85:
* [https://www.ibm.com/support/pages/qradar-core-services-and-impact-restarting-services QRadar: Core services and the impact of restarting services]
* [https://www.ibm.com/support/pages/qradar-core-services-and-impact-restarting-services QRadar: Core services and the impact of restarting services]


= Artigos =
* [https://www.ibm.com/support/pages/qradar-troubleshooting-rule-tests-log-activity-searches QRadar: Troubleshooting rule tests with log activity searches]


* [https://www.ibm.com/support/pages/qradar-how-can-you-test-email-services-qradar Teste do envio de email através da CLI de dentro do Appliance]
* [https://www.ibm.com/support/pages/qradar-troubleshooting-custom-rule-performance-findexpensivecustomrulessh QRadar: Troubleshooting Custom Rule performance with findExpensiveCustomRules.sh]


* [https://community.ibm.com/community/user/security/blogs/gladys-koskas1/2022/09/29/everything-you-need-to-know-about-qradar-rules Everything you need to know about QRadar Rules (for beginners and experts)]


* [[IBM QRadar : Principais Comandos e Arquivos| Principais Comandos e Arquivos]]


= QRadar Common =  
= Rest API, Apps and Wincollect =  


* [https://www.ibm.com/docs/en/qradar-common?topic=api-endpoint-documentation-supported-versions RESTful API]
* [https://www.ibm.com/docs/en/qradar-common?topic=api-endpoint-documentation-supported-versions RESTful API]


== QRadar Apps ==
* '''Apps:''' [https://www.ibm.com/docs/en/qradar-common?topic=app-qradar-user-behavior-analytics QRadar User Behavior Analytics]


* [https://www.ibm.com/docs/en/qradar-common?topic=apps-qradar-use-case-manager-app QRadar Use Case Manager app]
* '''Apps:'''[https://www.ibm.com/docs/en/qradar-common?topic=apps-qradar-overview QRadar Apps overview]


* [https://www.ibm.com/docs/en/qradar-common?topic=app-qradar-user-behavior-analytics QRadar User Behavior Analytics]
* [https://www.ibm.com/docs/en/qradar-on-cloud?topic=10-wincollect-overview Wincollect Overview]


* [https://www.ibm.com/docs/en/qradar-common?topic=apps-qradar-overview QRadar apps overview]
* [https://www.ibm.com/community/101/qradar/wincollect10/ Wincollect Download]
 
== Wincollect ==


* [https://www.ibm.com/docs/en/qradar-on-cloud?topic=10-wincollect-overview Wincollect Overview]
* [https://community.ibm.com/community/user/security/blogs/sophia-sampath1/2020/10/05/introducing-the-universal-cloud-connector Universal Cloud REST API - Introducing]


* [https://www.ibm.com/community/101/qradar/wincollect10/ Wincollect Download]
* [https://www.ibm.com/docs/en/qsip/7.4?topic=configuration-universal-cloud-rest-api-protocol Universal Cloud REST API - protocol]


* [https://www.ibm.com/support/pages/qradar-universal-cloud-rest-api-protocol-cases-and-support-policies Universal Cloud REST API - cases and support policies]


= Ver também =
= Ver também =


* [[IBM QRadar| Artigos sobre IBM QRadar]]
* [[Cloud| Artigos sobre Cloud]]
* [[Cloud| Artigos sobre Cloud]]
* [[Tecnologias|  Mais Artigos sobre Cloud / WebDev / Tecnologias]]
* [[Tecnologias|  Mais Artigos sobre Cloud / WebDev / Tecnologias]]


[[Category:IBM QRadar]]
[[Category:IBM QRadar]]

Latest revision as of 11:37, 30 May 2025

Principais Termos

Termo Descrição
Rule Uma Rule (regra) é um grupo de testes que podem desencadear uma ação se condições específicas forem atendidas.
Building Block Um bloco de construção (BB) é uma regra sem ação ou resposta. Um BB precisa ser referenciado em uma regra para ser executado.
Correlation Rules Example
Anomaly Rules Link
Example Example

Artigos

AQL Queries

Configurações

IBM QRadar SOAR

Other Articles

Referencias

Ao planejar ou criar sua implementação do IBM QRadar, é importante ter um bom conhecimento da arquitetura e dos componentes do QRadar.
O IBM QRadar pode coletar eventos de seus produtos de segurança usando um arquivo de plug-in chamado Device Support Module (DSM).
Compartilhe aplicativos, extensões de aplicativos e aprimoramentos para produtos IBM Security no IBM Security App Exchange para clientes, desenvolvedores e parceiros de tecnologia.


Rest API, Apps and Wincollect

Ver também

Retrieved from "https://ebasso.net/wiki/index.php?title=IBM_QRadar&oldid=9366"