공격 수집 통합을 위한 IBM QRadar 프로파일 생성
sn_si.admin 역할을 가진 사용자는 인스턴스에 공격 프로필을 Now Platform 만들고 보안 인시던트를 생성하는 위반을 결정합니다. 위반SIR에서 보안 인시던트가 생성되기 전 Now Platform 보안 인시던트 응답 ()에는 실제 보안 인시던트가 생성되는 방식을 미리 볼 수 있도록 위반의 필드 값이 보안 인시던트의 Now Platform 레이아웃에 표시됩니다.
시작하기 전에
필요한 역할: sn_si.admin
이 태스크 정보
사용 가능한 API IBM QRadar 를 사용하는 통합 관점에서 정의된 프로파일 유형에 따라 위반이 인스턴스 환경 Now Platform 으로 보안 운영 자동 수집됩니다. 통합 워크플로우는 무단 접근 시도, 멀웨어 등 다양한 유형의 위반을 수집합니다. 이러한 위반은 인스턴스 환경에서 구성하는 보안 운영 프로파일을 기반으로 수집됩니다. 모든 위반은 처음에 프로파일에 구성된 위반 유형에 대해 수집됩니다. 수집된 위반을 추가로 필터링하여 보안 인시던트를 생성하는 위반을 지정할 수 있습니다. 예를 들어 고위험으로 식별된 위반에 대해서만 보안 인시던트를 생성하는 필터를 선호할 수 있습니다. 프로파일이 활성화되고 수집된 위반에서 보안 인시던트를 생성하기 전에 위반의 개별 필드 값이 미리 보기를 위해 보안 인시던트 레이아웃의 해당 필드에 매핑됩니다.
인스턴스에 있는 Now Platform 위반 프로필의 이름은 고유해야 합니다. 여러 소스에 대한 여러 구성을 생성할 수 있으며 단일 소스에 대한 여러 프로파일을 생성할 수도 있습니다.