선택 사항: 프로필 복사 IBM QRadar

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기1분
  • 새 프로필을 만드는 대신 기존 프로필과 관련 설정을 복사합니다. 여러 프로필을 만들고 기존 프로필의 설정을 다시 사용하려는 경우 시간을 절약하기 위해 프로필을 복사하는 것이 좋습니다.

    시작하기 전에

    필요한 역할: sn_si.admin

    이 태스크 정보

    sn_si.admin 역할을 가진 사용자가 프로파일을 복사하면 중복 프로파일을 피하기 위해 처음에 프로파일 이름이 수정됩니다. 또한 복사된 프로필은 비활성화(false)되므로 구성을 완료하기 전에 실수로 활성화되지 않습니다. 이미 미리 보고 확인한 보안 인시던트에 대해 프로파일을 복사하고 기존 맵을 사용합니다.

    프로시저

    1. 다음으로 이동 모두 > IBM QRadar 통합 > IBM QRadar 프로파일레이블이 표시됩니다.
    2. 표시되는 IBM QRadar 프로파일 목록에서 복사할 프로파일을 선택하고 선택한 행에 대한 조치 선택사항 목록에서 복사를 클릭하십시오.

      IBM QRadar: 프로파일 복사
      프로파일이 복사되어 목록에 표시됩니다. 복사본에는 매핑 및 일정 구성을 포함하여 원래 프로파일의 모든 설정이 포함되어 있습니다. 프로필 이름에 사본이 포함되어 있습니다. 원본 프로필이 사용되더라도(true) 이 시점에서 복사본을 사용할 수 없습니다(false). 복사된 프로필의 값을 편집하고 필요에 따라 구성 설정이 새 프로필에 적용되도록 이름을 바꿀 수 있습니다.
      주:
      프로필에 대해 다른 소스를 선택하는 경우 프로필에 대해 새 규칙(규칙 선택 IBM QRadar)을 선택해야 합니다. 그러나 동일한 소스를 사용하고 새 규칙을 선택하면 샘플 위반이 지워집니다.

      IBM QRadar: 프로파일 복사:1

      기존 프로필의 설정을 새 프로필로 복사했습니다. 활성 열 상태는 프로필을 활성화해야 하므로 false로 설정됩니다.

    다음에 수행할 작업

    구성 단계를 완료한 후 새 프로필을 활성화(활성화)하라는 메시지가 표시됩니다.