IBM QRadar

Referencias

• Visão geral da arquitetura do QRadar

Ao planejar ou criar sua implementação do IBM QRadar, é importante ter um bom conhecimento da arquitetura e dos componentes do QRadar.

• QRadar supported DSMs ou Versão em PDF

O IBM QRadar pode coletar eventos de seus produtos de segurança usando um arquivo de plug-in chamado Device Support Module (DSM).

• IBM Security App Exchange - QRadar Applications in Exchange.Xforce

Compartilhe aplicativos, extensões de aplicativos e aprimoramentos para produtos IBM Security no IBM Security App Exchange para clientes, desenvolvedores e parceiros de tecnologia.

• DSM GitHub Community Developed

• QRadar: Core services and the impact of restarting services

Artigos

• Teste do envio de email através da CLI de dentro do Appliance

• Everything you need to know about QRadar Rules (for beginners and experts)

• Principais Comandos e Arquivos

• AQL Query structure

Use Ariel Query Language (AQL) to extract, filter, and perform actions on event and flow data

• Ariel Query Language

Funções para transformação, agregação da AQL

Rest API, Apps and Wincollect

• RESTful API

• QRadar Use Case Manager app

• QRadar User Behavior Analytics

• QRadar Apps overview

• Wincollect Overview

• Wincollect Download

Integrações

• Dynatrace Audit logs API

* Login events

* Logout events

* Any change to a configuration

* Any change to API tokens

Ver também

• Artigos sobre Cloud
• Mais Artigos sobre Cloud / WebDev / Tecnologias