Facultatif : copier un IBM QRadar profil
Copiez un profil existant et ses paramètres associés au lieu de créer de nouveaux profils. Si vous créez plusieurs profils et que vous souhaitez réutiliser les paramètres d’un profil existant, vous préférerez peut-être copier les profils pour gagner du temps.
Avant de commencer
Rôle requis : sn_si.admin
Pourquoi et quand exécuter cette tâche
En tant qu’utilisateur disposant du rôle sn_si.admin, si vous copiez un profil, le nom du profil est d’abord modifié pour éviter les profils en double. En outre, le profil copié est désactivé (faux) afin qu’il ne soit pas activé accidentellement avant la fin de la configuration. Copiez les profils et utilisez les cartes existantes pour les incidents de sécurité que vous avez déjà prévisualisés et vérifiés.
Procédure
-
Dans la liste IBM QRadar Profiles qui s’affiche, sélectionnez un profil que vous souhaitez copier et, dans la liste de choix Actions sur les lignes sélectionnées, cliquez sur Copier.
Le profil est copié et affiché dans la liste. La copie contient tous les paramètres du profil d’origine, y compris la configuration du mappage et de la planification. Le nom du profil contient une copie. Bien que le profil d’origine soit activé (vrai), la copie est désactivée à ce stade (faux). Vous préférez peut-être modifier les valeurs du profil copié et le renommer afin que les paramètres de configuration s’appliquent au nouveau profil selon les besoins.Remarque :Si vous sélectionnez une source différente pour le profil, vous devez sélectionner de nouvelles règles (Sélectionner IBM QRadar des règles) pour le profil. Mais si vous utilisez la même source et sélectionnez de nouvelles règles, les exemples d’infractions seront effacés.Vous avez copié avec succès les paramètres d’un profil existant vers un nouveau profil. Notez que l’état de la colonne Actif est défini sur faux, car le profil doit être activé.
Que faire ensuite
Vous êtes invité à activer le nouveau profil une fois que vous avez terminé les étapes de configuration.