文件名称:Invoke-QRadarAPI:Powershell模块,可用于使用QRadar API执行多种功能
文件大小:9KB
文件格式:ZIP
更新时间:2024-05-07 11:06:13
PowerShell
调用QRadarAPI 一个Powershell模块,可用于使用QRadar REST API执行多种功能 这些功能已在Qradar Community Edition 7.3.3上进行了测试。 更新资产 获取带有要更新的资产属性列表的csv文件,然后在QRadar中应用更改。 获取日志源 从QRadar检索日志源列表。 可用于从某些组检索日志源 或者可以返回未在X天之内生成事件的日志源 免责声明 使用这些功能需要您自担风险。 对于准确性,正确性,完整性,有用性或任何损害,我不承担任何责任。 IBM,IBM徽标和ibm.com是International Business Machines Corp.在全球许多司法管辖区注册的商标或注册商标。 其他产品和服务名称可能是IBM或其他公司的商标。
【文件预览】:
Invoke-QRadarAPI-main
----Docs()
--------Update-Assets.md(2KB)
----README.md(884B)
----Invoke-QRadarAPI()
--------Invoke-QRadarAPI.psd1(8KB)
--------Invoke-QRadarAPI.psm1(12KB)
----asset_updates.csv(492B)