Criar perfis para ingestão de IBM QRadar infrações
Versão de lançamento: Washingtondc
Atualizado 1 de fev. de 2024
1 min. de leitura
Você pode configurar um perfil para ingerir ofensas.
Antes de Iniciar
Função necessária: sn_si.admin
Procedimento
Para criar um perfil para uma ofensa em sua instância Now Platform, navegue até Integração do IBM QRadar > Perfil do IBM QRadar.
Clique em Nova.
Preencha os campos.
Um exemplo de formulário preenchido segue a tabela.
Campo
Descrição
Nome
Nome exclusivo para o perfil. Se os nomes não forem exclusivos, um erro será exibido e os nomes de perfil duplicados não serão salvos.
Os nomes de perfil na sua instância Now Platform devem ser exclusivos.
Ativo
A caixa de seleção está desmarcada por padrão. Se esta opção estiver desabilitada, o perfil não estará ativo e a ingestão não ocorrerá.
Nota:
Você deve preencher todas as seções no perfil antes de torná-lo ativo.
Origem
O servidor IBM QRadar que você configurou para ingerir ofensas. Se você tiver vários servidores IBM QRadar configurados, selecione o servidor apropriado para os tipos de ofensa que serão ingeridos para o perfil. É necessário inserir um valor.
Ordem
O padrão é 100.
Se você tiver criado vários perfis, este valor fornecerá uma prioridade de execução em tempo de execução quando dois ou mais perfis compartilharem as mesmas condições de acionamento. O fluxo de trabalho no perfil com o número mais baixo tem a prioridade mais alta.
(Opcional) Descrição
Texto adicional para ajudá-lo a distinguir este perfil de outros perfis.
A figura a seguir é um exemplo de um formulário preenchido.
O que Fazer Depois
A próxima etapa é selecionar as infrações para ingestão.