IBM QRadar 違反を取り込むためのプロファイルの作成
違反を取り込むようにプロファイルを設定できます。
始める前に
手順
- Now Platform インスタンスで違反のプロファイルを作成するには、次の場所に移動します IBM QRadar 統合 > IBM QRadar プロファイル.
- [新規] をクリックします。
-
フィールドに入力します。
完成したフォームの例が表の後に表示されます。
フィールド 説明 名前 プロファイルの一意の名前。名前が一意でない場合、エラーが表示され、重複するプロファイル名は保存されません。 Now Platform インスタンスのプロファイル名は一意である必要があります。
アクティブ デフォルトでは、このチェックボックスはクリアされます。このオプションを無効にすると、プロファイルは非アクティブになり、取り込みは行われません。 注:アクティブにする前に、プロファイルのすべてのセクションを完了する必要があります。ソース 違反を取り込むように設定した IBM QRadar サーバー。複数の IBM QRadar サーバーが設定されている場合は、プロファイルに取り込まれる違反タイプに適したサーバーを選択します。値を入力する必要があります。 順序 デフォルトは 100 です。 複数のプロファイルを作成した場合、この値は、2 つ以上のプロファイルが同じトリガー条件を共有する場合の実行時の優先度を示します。プロファイル内の番号が最も小さいワークフローの優先度が最も高くなります。
(オプション) 説明 このプロファイルを他のプロファイルと区別するための追加テキスト。 次の図は、完成したフォームの例です。