IBM QRadar: Difference between revisions
No edit summary |
|||
| Line 20: | Line 20: | ||
{| class="wikitable" | {| class="wikitable" | ||
|- | |- | ||
! Termo !! Descrição | ! Termo !! Descrição | ||
| Line 28: | Line 27: | ||
| Building Block || Um bloco de construção é uma regra sem ação ou resposta. | | Building Block || Um bloco de construção é uma regra sem ação ou resposta. | ||
|- | |- | ||
| | | Correlation Rules || Example | ||
|- | |- | ||
| | | Anomaly Rules || [https://www.ibm.com/docs/en/qradar-on-cloud?topic=rules-anomaly-detection Link] | ||
|- | |- | ||
| Example || Example | | Example || Example | ||
Revision as of 08:37, 15 January 2025
Referencias
- Ao planejar ou criar sua implementação do IBM QRadar, é importante ter um bom conhecimento da arquitetura e dos componentes do QRadar.
- O IBM QRadar pode coletar eventos de seus produtos de segurança usando um arquivo de plug-in chamado Device Support Module (DSM).
- Compartilhe aplicativos, extensões de aplicativos e aprimoramentos para produtos IBM Security no IBM Security App Exchange para clientes, desenvolvedores e parceiros de tecnologia.
Principais Termos
| Termo | Descrição |
|---|---|
| Rule | Uma Rule (regra) é um grupo de testes que podem desencadear uma ação se condições específicas forem atendidas. |
| Building Block | Um bloco de construção é uma regra sem ação ou resposta. |
| Correlation Rules | Example |
| Anomaly Rules | Link |
| Example | Example |
Artigos
- Use Ariel Query Language (AQL) to extract, filter, and perform actions on event and flow data
- Funções para transformação, agregação da AQL
Rest API, Apps and Wincollect
Integrações
| Solutions | Which Log(s)? | Comments |
|---|---|---|
| Dynatrace Audit logs API |
|
Easily check configuration changes or environment sign ins with the new Audit logs API |
| . | . | . |
| . | . | . |
- * Login events
- * Logout events
- * Any change to a configuration
- * Any change to API tokens