IBM QRadar SIEM

IBM QRadar SIEM: offense'ları okuma, kapatma ve atama, AQL ile olay/akış araması, referans kümeleri, varlıklar, log kaynakları ve kurallar.

v0.1.0 Http bağlayıcısı gerektirir 129 tool Atlas Network Teknolojileri AS

Açıklama

IBM QRadar SIEM (7.5.x, on-prem) için hazır entegrasyon. QRadar REST API üzerinden: - **Offense'lar:** listeleme ve detay, kapatma (kapanış nedeniyle), gizleme/gösterme, atama, takip/koruma işaretleri, notlar. - **Ariel (AQL):** arama başlatma, durum, sonuçlar, iptal; veritabanı kolonları ve kayıtlı aramalar. - **Referans verileri:** kümeler ve haritalar; değer ekleme/çıkarma. - **Varlıklar, log kaynakları, korelasyon kuralları, kullanıcılar ve alanlar** (salt okuma). AQL araması okuma sayılır; offense ve referans verisi değişiklikleri onaylı aksiyon, silmeler yıkıcıdır. Kimlik: QRadar yetkili servis (Authorized Service) token'ı, `SEC` başlığında. QRadar'ın isteğe bağlı `Version` başlığı gönderilmez; en yeni API sürümü kullanılır. ## Kaynak - API belgesi: https://www.ibm.com/docs/en/qradar-common (REST API başvurusu; uç ayrıntıları Juniper JSA 7.5.0 REST API v17.0 aynası ve IBM/api-samples ile karşılaştırıldı) (API 17.0 / QRadar 7.5.0) - Kimlik: static api_key — QRadar Admin → Authorized Services'te üretilen token, `SEC` başlığında - Doğrulanmadı: POST uçlarının (offense güncelleme, not, referans verisi, Ariel) parametreleri gövdesiz sorgu dizesinde kabul etmesi; `Version` başlığı olmadan dönen alan adları; log kaynağı `protocol_parameters` alanındaki sırların maskelenmesi; self-signed konsol sertifikası; Range başlığı olmadan büyük listelerin kesilmesi - Logo: https://upload.wikimedia.org/wikipedia/commons/5/51/IBM_logo.svg (Wikimedia Commons, IBM 8-bar logo)

Bu sürümdeki tool'lar

Kurulumda bunların hangilerini bağlayacağınızı siz seçersiniz — seçmediğiniz tool sisteminize hiç girmez.

Uç ayrıntıları (yol, sorgu, parametreler) katalogda gösterilmez; üreticinin API yüzeyi herkese açık bir liste değildir. Kurduğunuzda kendi panelinizde tamamını görürsünüz.

Tool	Tür	Klasör
`qradar_surum_bilgisi` QRadar sürüm bilgisini getir	okuma	Sistem
`qradar_sunucu_listele` Dağıtımdaki sunucuları listele	okuma	Sistem
`qradar_sunucu_getir` Yönetilen sunucuyu getir	okuma	Sistem
`qradar_sunucu_guvenlik_duvari` Sunucu erişim güvenlik duvarı kurallarını listele	okuma	Sistem
`qradar_sunucu_ag_arayuzleri` Sunucu ağ arayüzlerini listele	okuma	Sistem
`qradar_sunucu_saat_ayarlari` Sunucu saat ayarlarını getir	okuma	Sistem
`qradar_saglik_metrikleri` Bileşen sağlık metriklerini listele	okuma	Sistem
`qradar_dagitim_durumu` Yapılandırma dağıtım durumunu getir	okuma	Sistem
`qradar_degisiklikleri_dagit` Bekleyen değişiklikleri dağıt (artımlı)	aksiyon	Sistem
`qradar_tam_dagitim` Tam yapılandırma dağıtımı yap	aksiyon	Sistem
`qradar_kodlamalar` Desteklenen olay kodlamalarını listele	okuma	Sistem
`qradar_api_uclari` API uç noktalarını listele	okuma	Sistem
`qradar_uygulama_listele` Kurulu uygulamaları listele	okuma	Sistem
`qradar_uygulama_getir` Kurulu uygulamayı getir	okuma	Sistem
`qradar_uygulama_durum` Uygulamayı başlat ya da durdur	aksiyon	Sistem
`qradar_eklenti_paketi_listele` Uzantıları (extension) listele	okuma	Sistem
`qradar_eklenti_paketi_getir` Uzantıyı getir	okuma	Sistem
`qradar_eklenti_paketi_kur` Uzantıyı kur ya da önizle	aksiyon	Sistem
`qradar_eklenti_paketi_kaldir` Uzantıyı kaldır	aksiyon	Sistem
`qradar_olay_saklama_kovalari` Olay saklama kovalarını listele	okuma	Sistem
`qradar_akis_saklama_kovalari` Akış saklama kovalarını listele	okuma	Sistem
`qradar_ag_hiyerarsisi` Ağ hiyerarşisini getir	okuma	Sistem
`qradar_ag_hiyerarsisi_bekleyen` Bekleyen ağ hiyerarşisini getir	okuma	Sistem
`qradar_offense_listele` Offense'ları listele	okuma	Offense'lar
`qradar_offense_getir` Offense detayını getir	okuma	Offense'lar
`qradar_offense_kapat` Offense'ı kapat	aksiyon	Offense'lar
`qradar_offense_gizle_goster` Offense'ı gizle ya da yeniden göster	aksiyon	Offense'lar
`qradar_offense_ata` Offense'ı kullanıcıya ata	aksiyon	Offense'lar
`qradar_offense_takip_isaretle` Offense takip işaretini değiştir	aksiyon	Offense'lar
`qradar_offense_koru` Offense koruma işaretini değiştir	aksiyon	Offense'lar
`qradar_offense_notlari` Offense notlarını listele	okuma	Offense'lar
`qradar_offense_not_ekle` Offense'a not ekle	aksiyon	Offense'lar
`qradar_offense_not_getir` Offense notunu getir	okuma	Offense'lar
`qradar_kapanis_nedenleri` Offense kapanış nedenlerini listele	okuma	Offense'lar/Sınıflandırma
`qradar_offense_turleri` Offense türlerini listele	okuma	Offense'lar/Sınıflandırma
`qradar_kapanis_nedeni_getir` Kapanış nedenini getir	okuma	Offense'lar/Sınıflandırma
`qradar_kapanis_nedeni_olustur` Kapanış nedeni oluştur	aksiyon	Offense'lar/Sınıflandırma
`qradar_offense_turu_getir` Offense türünü getir	okuma	Offense'lar/Sınıflandırma
`qradar_ust_kategori_listele` Olay üst kategorilerini listele	okuma	Offense'lar/Sınıflandırma
`qradar_alt_kategori_listele` Olay alt kategorilerini listele	okuma	Offense'lar/Sınıflandırma
`qradar_qid_listele` QID kayıtlarını listele	okuma	Offense'lar/Sınıflandırma
`qradar_qid_getir` QID kaydını getir	okuma	Offense'lar/Sınıflandırma
`qradar_kaynak_adres_listele` Offense kaynak adreslerini listele	okuma	Offense'lar/Adresler
`qradar_hedef_adres_listele` Offense yerel hedef adreslerini listele	okuma	Offense'lar/Adresler
`qradar_kaynak_adres_getir` Offense kaynak adresini getir	okuma	Offense'lar/Adresler
`qradar_hedef_adres_getir` Offense yerel hedef adresini getir	okuma	Offense'lar/Adresler
`qradar_dns_sorgula` DNS sorgusu başlat	okuma	Offense'lar/Adresler
`qradar_dns_sonucu` DNS sorgu sonucunu getir	okuma	Offense'lar/Adresler
`qradar_whois_sorgula` WHOIS sorgusu başlat	okuma	Offense'lar/Adresler
`qradar_whois_sonucu` WHOIS sorgu sonucunu getir	okuma	Offense'lar/Adresler
`qradar_ariel_veritabanlari` Ariel veritabanlarını listele	okuma	Ariel Arama
`qradar_ariel_kolonlari` Ariel veritabanı kolonlarını listele	okuma	Ariel Arama
`qradar_aql_arama_baslat` AQL aramasını başlat	okuma	Ariel Arama
`qradar_aql_arama_listele` Ariel aramalarını listele	okuma	Ariel Arama
`qradar_aql_arama_durumu` Ariel arama durumunu getir	okuma	Ariel Arama
`qradar_aql_arama_sonuclari` Ariel arama sonuçlarını getir	okuma	Ariel Arama
`qradar_aql_arama_iptal` Ariel aramasını iptal et	aksiyon	Ariel Arama
`qradar_aql_arama_sil` Ariel aramasını sil	aksiyon	Ariel Arama
`qradar_kayitli_arama_listele` Kayıtlı Ariel aramalarını listele	okuma	Ariel Arama
`qradar_aql_arama_kolonlari` AQL arama sonucunun kolonlarını getir	okuma	Ariel Arama
`qradar_aql_fonksiyonlari` AQL fonksiyonlarını listele	okuma	Ariel Arama
`qradar_kayitli_arama_getir` Kayıtlı aramayı getir	okuma	Ariel Arama
`qradar_kayitli_arama_sil` Kayıtlı aramayı sil	aksiyon	Ariel Arama
`qradar_referans_kume_listele` Referans kümelerini listele	okuma	Referans Verileri/Kümeler
`qradar_referans_kume_getir` Referans kümesi içeriğini getir	okuma	Referans Verileri/Kümeler
`qradar_referans_kume_olustur` Referans kümesi oluştur	aksiyon	Referans Verileri/Kümeler
`qradar_referans_kumeye_ekle` Referans kümesine değer ekle	aksiyon	Referans Verileri/Kümeler
`qradar_referans_kumeden_cikar` Referans kümesinden değer çıkar	aksiyon	Referans Verileri/Kümeler
`qradar_referans_kume_sil` Referans kümesini sil ya da boşalt	aksiyon	Referans Verileri/Kümeler
`qradar_referans_harita_listele` Referans haritalarını listele	okuma	Referans Verileri/Haritalar ve Tablolar
`qradar_referans_harita_getir` Referans haritası içeriğini getir	okuma	Referans Verileri/Haritalar ve Tablolar
`qradar_referans_haritaya_ekle` Referans haritasına kayıt ekle	aksiyon	Referans Verileri/Haritalar ve Tablolar
`qradar_referans_haritadan_cikar` Referans haritasından kayıt çıkar	aksiyon	Referans Verileri/Haritalar ve Tablolar
`qradar_referans_harita_olustur` Referans haritası oluştur	aksiyon	Referans Verileri/Haritalar ve Tablolar
`qradar_referans_harita_sil` Referans haritasını sil ya da boşalt	aksiyon	Referans Verileri/Haritalar ve Tablolar
`qradar_referans_kume_haritasi_listele` Referans küme haritalarını listele	okuma	Referans Verileri/Haritalar ve Tablolar
`qradar_referans_kume_haritasi_getir` Referans küme haritasını getir	okuma	Referans Verileri/Haritalar ve Tablolar
`qradar_referans_kume_haritasi_olustur` Referans küme haritası oluştur	aksiyon	Referans Verileri/Haritalar ve Tablolar
`qradar_referans_kume_haritasina_ekle` Referans küme haritasına değer ekle	aksiyon	Referans Verileri/Haritalar ve Tablolar
`qradar_referans_kume_haritasindan_cikar` Referans küme haritasından değer çıkar	aksiyon	Referans Verileri/Haritalar ve Tablolar
`qradar_referans_kume_haritasi_sil` Referans küme haritasını sil ya da boşalt	aksiyon	Referans Verileri/Haritalar ve Tablolar
`qradar_referans_tablo_listele` Referans tablolarını listele	okuma	Referans Verileri/Haritalar ve Tablolar
`qradar_referans_tablo_getir` Referans tablosunu getir	okuma	Referans Verileri/Haritalar ve Tablolar
`qradar_referans_tablo_olustur` Referans tablosu oluştur	aksiyon	Referans Verileri/Haritalar ve Tablolar
`qradar_referans_tabloya_ekle` Referans tablosuna değer ekle	aksiyon	Referans Verileri/Haritalar ve Tablolar
`qradar_referans_tablodan_cikar` Referans tablosundan değer çıkar	aksiyon	Referans Verileri/Haritalar ve Tablolar
`qradar_referans_tablo_sil` Referans tablosunu sil ya da boşalt	aksiyon	Referans Verileri/Haritalar ve Tablolar
`qradar_varlik_listele` Varlıkları listele	okuma	Varlıklar
`qradar_varlik_ozellikleri` Varlık özellik türlerini listele	okuma	Varlıklar
`qradar_varlik_ozellik_guncelle` Varlık özelliklerini güncelle	aksiyon	Varlıklar
`qradar_varlik_kayitli_aramalar` Varlık kayıtlı aramalarını listele	okuma	Varlıklar
`qradar_varlik_kayitli_arama_sonucu` Varlık kayıtlı aramasını çalıştır	okuma	Varlıklar
`qradar_varlik_arama_gruplari` Varlık arama gruplarını listele	okuma	Varlıklar
`qradar_zafiyetli_varliklar` Zafiyetli varlıkları listele (QVM)	okuma	Varlıklar
`qradar_tarama_profilleri` QVM tarama profillerini listele	okuma	Varlıklar
`qradar_log_kaynagi_listele` Log kaynaklarını listele	okuma	Log Kaynakları
`qradar_log_kaynagi_getir` Log kaynağı detayını getir	okuma	Log Kaynakları
`qradar_log_kaynagi_turleri` Log kaynağı türlerini listele	okuma	Log Kaynakları
`qradar_log_kaynagi_gruplari` Log kaynağı gruplarını listele	okuma	Log Kaynakları
`qradar_log_kaynagi_olustur` Log kaynağı oluştur	aksiyon	Log Kaynakları
`qradar_log_kaynagi_sil` Log kaynağını sil	aksiyon	Log Kaynakları
`qradar_log_kaynagi_turu_getir` Log kaynağı türünü getir	okuma	Log Kaynakları
`qradar_protokol_turleri` Protokol türlerini listele	okuma	Log Kaynakları
`qradar_log_kaynagi_grubu_getir` Log kaynağı grubunu getir	okuma	Log Kaynakları
`qradar_log_kaynagi_uzantilari` Log kaynağı uzantılarını listele	okuma	Log Kaynakları
`qradar_wincollect_ajanlari` WinCollect ajanlarını listele	okuma	Log Kaynakları
`qradar_kopuk_toplayicilar` Bağlantısız log toplayıcıları listele	okuma	Log Kaynakları
`qradar_regex_ozellikleri` Özel olay özelliklerini (regex) listele	okuma	Log Kaynakları
`qradar_ozellik_ifadeleri` Özel özellik ifadelerini listele	okuma	Log Kaynakları
`qradar_hesaplanan_ozellikler` Hesaplanan olay özelliklerini listele	okuma	Log Kaynakları
`qradar_kural_listele` Korelasyon kurallarını listele	okuma	Kurallar
`qradar_kural_getir` Korelasyon kuralını getir	okuma	Kurallar
`qradar_kural_guncelle` Kuralı etkinleştir/devre dışı bırak ya da sahibini değiştir	aksiyon	Kurallar
`qradar_kural_sil` Kuralı sil	aksiyon	Kurallar
`qradar_kural_gruplari` Kural gruplarını listele	okuma	Kurallar
`qradar_yapi_taslari` Yapı taşlarını (building block) listele	okuma	Kurallar
`qradar_yapi_tasi_getir` Yapı taşını getir	okuma	Kurallar
`qradar_yapi_tasi_guncelle` Yapı taşının sahibini değiştir	aksiyon	Kurallar
`qradar_yapi_tasi_sil` Yapı taşını sil	aksiyon	Kurallar
`qradar_ade_kurallari` Anomali (ADE) kurallarını listele	okuma	Kurallar
`qradar_ozel_eylemler` Özel kural eylemlerini listele	okuma	Kurallar
`qradar_kural_offense_katkilari` Kuralların offense katkılarını listele	okuma	Kurallar
`qradar_kullanici_listele` QRadar kullanıcılarını listele	okuma	Erişim
`qradar_alan_listele` Alanları (domain) listele	okuma	Erişim
`qradar_kullanici_getir` Kullanıcıyı getir	okuma	Erişim
`qradar_kullanici_rolleri` Kullanıcı rollerini listele	okuma	Erişim
`qradar_guvenlik_profilleri` Güvenlik profillerini listele	okuma	Erişim
`qradar_yetkili_servisler` Yetkili servisleri listele	okuma	Erişim
`qradar_kiraci_listele` Kiracıları listele	okuma	Erişim

Sürümler

Sürüm	Durum	Yayın	Tool	Değişiklikler
v0.1.0	yayında	20.10.2026	129	İlk sürüm.

Nasıl kurulur

Kendi Gateclave panelinizde Marketplace ekranını açın ve bu ürünün manifestini içe aktarın. Kurulum iki adımdır: bağlantı bilgisi (hedef + Vault'tan seçilen kimlik), ardından bağlanacak tool'ların seçimi. Yeni sürüm çıktığında Yükselt ile geçersiniz — bağlayıcılarınız, kimlik referanslarınız ve tool seçiminiz korunur.

Katalogdan tek tıkla kurulum ve otomatik güncelleme bildirimi bir sonraki aşamada devreye girecek.