Referencias

Visão geral da arquitetura do QRadar

Ao planejar ou criar sua implementação do IBM QRadar, é importante ter um bom conhecimento da arquitetura e dos componentes do QRadar.

QRadar supported DSMs ou Versão em PDF

O IBM QRadar pode coletar eventos de seus produtos de segurança usando um arquivo de plug-in chamado Device Support Module (DSM).

IBM Security App Exchange - QRadar Applications in Exchange.Xforce

Compartilhe aplicativos, extensões de aplicativos e aprimoramentos para produtos IBM Security no IBM Security App Exchange para clientes, desenvolvedores e parceiros de tecnologia.

DSM GitHub Community Developed

QRadar: Core services and the impact of restarting services

Artigos

Teste do envio de email através da CLI de dentro do Appliance

Everything you need to know about QRadar Rules (for beginners and experts)

Principais Comandos e Arquivos

AQL Query structure

Use Ariel Query Language (AQL) to extract, filter, and perform actions on event and flow data

Ariel Query Language

Funções para transformação, agregação da AQL

Rest API, Apps and Wincollect

RESTful API

QRadar Use Case Manager app

QRadar User Behavior Analytics

QRadar Apps overview

Wincollect Overview

Wincollect Download

Ver também