Nutzung von Flow Designer und Integrations-Hub mit IBM QRadar-Integration zur Erfassung von Vergehen

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Mit dem Flow Designer und den Integrations-Hub-Funktionen wurden mehrere Subflows und Aktionen als Teil von erstellt IBM QRadarIntegration der Erfassung von Straftaten.

    Folgendes IBM QRadarSubflows sind verfügbar:

    • Validierung von Verbindungen und Anmeldeinformationen : Dies wird in der Konfigurationskachel zum Validieren des Hosts und der Anmeldeinformationen beim ersten Setup verwendet.
    • Abruf von IBM QRadar-Regeln : Wird im Abschnitt „Regeln“ des Profil-Setups verwendet, um alle aktiven Regeln in abzurufen IBM QRadar. Dieser Subflow wird asynchron ausgelöst.
    • Rufen Sie Daten zu Beispielvergehen aus IBM QRadar ab : Dies wird im Abschnitt „Zuordnung“ des Profil-Setups verwendet, um Beispieldaten abzurufen. Dieser Subflow wird asynchron ausgelöst.
    • Statusaktualisierungen für IBM QRadar-Vergehen : Dies wird jede Minute durch eine geplante Aufgabe ausgelöst und aktualisiert die Straftat in IBM QRadarWenn der Security Incident erstellt oder geschlossen wird.
    • Prozessprofile aus geplanten Auftrags- und Warteschlangenvergehen : Wird jede Minute durch eine geplante Aufgabe ausgelöst, um Verstöße pro Profil basierend auf dem Abfrageintervall abzurufen. Dadurch werden Verstöße abgerufen und zur weiteren Verarbeitung in die Warteschlange der Abfragetabelle gestellt.
    • Verarbeiten Sie die Abrufwarteschlange und die Abfrage in Batches : Dies wird alle 30 Sekunden durch eine geplante Aufgabe ausgelöst, um die Abruftabellenwarteschlange zu verarbeiten.
    • Ruft die letzten IBM QRadar-Flows ab : Dies wird über den Link des Security Incident-Formulars ausgelöst, um die neuesten Flows der Straftat abzurufen.
    • Ruft die letzten IBM QRadar-Ereignisse ab : Dies wird über den Link des Security Incident-Formulars ausgelöst, um die neuesten Verstoßereignisse abzurufen.

    Um diese Subflows anzuzeigen, melden Sie sich als Anwender mit an sn_si.admin Rolle und navigieren Sie zu Flow Designer > Designeran. Klicken Sie auf den Namenslink eines der oben aufgeführten Subflows, um den Subflow im Detail anzuzeigen.