Guía de preparación de la demostración

Requisitos previos

Aunque no es obligatorio, para obtener la mejor experiencia, se recomienda encarecidamente el uso de una VPN con WireGuard. Por favor, instale esta aplicación en su estación de trabajo antes de completar el intento de conectarse a QRadar utilizando la URL directa o SSH directo. Si está utilizando una plataforma Microsoft Windows 10 o posterior, incluye un cliente SSH. De lo contrario, puede instalar PuTTY o git bash para el acceso SSH directo.

[OPCIONAL] Solicitar acceso a un despliegue en directo

Más adelante, si desea demostrar el caso de uso utilizando el sistema en vivo, puede solicitar acceso al sistema de demostración de QRadar SIEM en la Zona Tecnológica de IBM. Para el taller presencial, estos pasos ya se han realizado por usted, así que pase a la siguiente sección

TODO - actualizar capturas de pantalla, TechZone ha cambiado

1. Utilice el siguiente enlace para acceder a la instancia de QRadar en IBM TechZone.

   https://ibm.biz/L300-SIEM-TZ

   Sugerencia: La URL distingue entre mayúsculas y minúsculas.

2. Utiliza tu IBMid para autenticarte en el sitio.

3. En la barra de menú de la izquierda, seleccione Entornos.

   

4. Haga clic en Reservar.

   

5. Seleccione Reservar ahora.

   

6. En el formulario Rellene su reserva, rellene todos los campos y, en Geografía preferida, elija el centro de datos geográfico más cercano para reducir la latencia y mejorar la experiencia de demostración.

   

7. Seleccione una hora de reserva adecuada y seleccione Habilitar para que VPN Access incluya un archivo de configuración para Wireguard.

   La demo también ofrece dos extensiones.

   

8. Envíe su reserva.

9. Para ver el estado de su nuevo entorno, vaya a Mis reservas.

   [https://techzone.ibm.com/my/reservations]

   

   Sugerencia: La reserva tarda unos 30 minutos en efectuarse. Después podrás acceder a la demo.

Usando WireGuard VPN para acceder al laboratorio

Usted ya debe tener WireGuard instalado y funcionando en su estación de trabajo.

1. Una vez aprovisionada la demo, desde la página Mis reservas, haga clic en su demo reservada.

   

2. Desplácese hasta la parte inferior de la página de reserva y haga clic en la descarga para la configuración de la VPN

   

3. Una vez descargado el archivo conf_wg_download.conf, desde la aplicación WireGuard, seleccione la opción Importar túnel(es) desde archivo

4. Seleccione el archivo utilizando el explorador de archivos y haga clic en Importar. Inmediatamente después, si la aplicación o el sistema operativo le piden que añada el túnel, Permita la solicitud.

   

5. Con la configuración seleccionada en el panel Manage WireGuard Tunnels, seleccione en Edit.

6. Seleccione y elimine la entrada DNS, ya que este laboratorio no requerirá acceso para resolver nombres DNS a través de la VPN.

   

7. Guardar la configuración actualizada

   

8. Haga clic en el botón Activar para habilitar el túnel VPN y el estado cambiará a Activo.

9. Acceda a la consola de QRadar. En una pestaña del navegador, abra https://172.16.60.10, acepte las advertencias de certificado que se presenten e inicie sesión con el usuario admin y la contraseña Q1d3m0.Demo, a continuación, haga clic en Iniciar sesión.

   

Si el inicio de sesión es exitoso, usted tiene acceso directo desde su estación de trabajo a la instancia en vivo de QRadar. Siga adelante para verificar el entorno.

Utilizar el servidor de salto para acceder al laboratorio

1. Una vez aprovisionada la demo, desde la página Mis reservas, haga clic en su demo reservada.

   

2. Desplácese hasta la parte inferior de la página de reserva y haga clic en el botón azul de la Consola Remota VM al sistema CentOS.

   

3. En la nueva ventana emergente, haga clic en Abrir en una ventana nueva.

   

4. Para disfrutar de la mejor experiencia, en la nueva ventana, haz clic en Pantalla completa.

   

   Ahora tiene acceso a la demostración. Verifique el sistema e inyecte algunos datos de demostración antes de continuar con los pasos de la demostración.

5. Desde el escritorio de CentOS, abra Aplicaciones > Favoritos > Firefox.

   

6. En la página de inicio de sesión, si es necesario, proporcione la contraseña de administrador (Q1d3m0.Demo) y haga clic en Iniciar sesión.

   

Acceda a la consola de QRadar desde el sistema CentOS

En la consola de QRadar, vaya a Delitos > Todos los delitos.

1. Confirme que no tiene ningún delito abierto.

   Si tiene delitos abiertos, borre los delitos antes de ejecutar la demostración con estos pasos, de lo contrario continúe en la siguiente sección.

   • Seleccione todas las infracciones y, a continuación, expanda Acciones y seleccione Cerrar.
   • 
   • En la ventana Cerrar infracción, para los motivos de cierre seleccione Falso positivo y en la sección de notas escriba prueba.

Generar los sucesos aleatorios

Antes de empezar con la demo, debe generar los datos de los eventos y las infracciones.

1. Si utiliza el escritorio remoto en el Servidor Jump, abra un terminal seleccionando Aplicaciones > Favoritos > Terminal.

   

2. Utilice este comando en un terminal local (vpn) o remoto (escritorio del servidor de salto) para ssh al servidor QRadar.

   ssh root@172.16.60.10
   bash
   Copiar código al portapapeles

3. Escriba la contraseña de root: Q1d3m0

4. Para ejecutar el generador de eventos aleatorios, escriba los siguientes comandos

   cd /labfiles
   ./noiseOn.sh
   bash
   Copiar código al portapapeles

5. Deje que el generador funcione durante 15 minutos, para que los eventos resulten en infracciones aleatorias. Continúa con el resto de pasos del laboratorio mientras esperas.

Verificar la nueva interfaz de usuario

1. Vuelve al navegador.

2. En la consola de QRadar, vaya a la pestaña Actividad de registro.

3. Confirme que ve nuevos eventos en tiempo real en la vista Actividad de registro.

   

4. En el menú principal, haga clic en Probar la nueva interfaz de usuario.

5. En la Nueva interfaz de usuario, confirme que ve las demás aplicaciones importantes para la demostración.

   • Pulso
   • Gestor de casos de uso
   • Gestión de datos de referencia
   • Análisis de usuarios
   • Asistente