Você pode configurar um perfil para ingerir infrações.
Antes de Iniciar
Função necessária: sn_si.admin
Procedimento
Para criar um perfil para uma infração em sua instância Now Platform, navegue até Integração do IBM QRadar > Perfil do IBM QRadar.
Clique em Nova.
Preencha os campos.
Um exemplo de um formulário preenchido segue a tabela.
Campo
Descrição
Nome
Nome exclusivo do perfil. Se os nomes não forem exclusivos, um erro será exibido e nomes de perfil duplicados não serão salvos.
Os nomes de perfil em sua instância Now Platform devem ser exclusivos.
Ativo
A caixa de seleção está desmarcada por padrão. Se esta opção estiver desabilitada, o perfil não estará ativo e a ingestão não ocorrerá.
Nota:
Você deve concluir todas as seções no perfil antes de torná-lo ativo.
Origem
O servidor IBM QRadar que você configurou para ingerir infrações. Se você tiver vários servidores IBM QRadar configurados, selecione o servidor apropriado para os tipos de infração que serão ingeridos para o perfil. É necessário inserir um valor.
Ordem
O padrão é 100.
Se você tiver criado vários perfis, este valor fornecerá uma prioridade de execução em tempo de execução quando dois ou mais perfis compartilharem as mesmas condições de acionamento. O fluxo de trabalho no perfil com o número mais baixo tem a prioridade mais alta.
(Opcional) Descrição
Texto adicional para ajudá-lo a distinguir este perfil de outros perfis.
A figura a seguir é um exemplo de um formulário preenchido.
O que Fazer Depois
A próxima etapa é selecionar as infrações para ingestão.