Copiar ArcSight ESM perfil para integração de ingestão de eventos

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 1 min. de leitura

    • Copie um perfil existente e suas configurações associadas em vez de criar novos perfis. Se você estiver criando vários perfis e quiser reutilizar as configurações de um perfil existente, talvez prefira copiar os perfis para economizar tempo.

    Antes de Iniciar

    Função necessária: sn_si.admin

    Por Que e Quando Desempenhar Esta Tarefa

    Como um usuário com a função sn_si.admin, se você copiar um perfil, o nome do perfil será modificado inicialmente para evitar perfis duplicados. Além disso, o perfil copiado está desabilitado (falso) para que não seja ativado acidentalmente antes de concluir a configuração. Copie perfis e use mapas existentes para incidentes de segurança que você já visualizou e verificou.

    Procedimento

    1. Navegar até Todos > Integração do ArcSight ESM > Perfil de evento do ArcSight ESM.
    2. Na lista Perfis do ArcSight exibida, selecione um perfil que você deseja copiar e, na lista de seleção Ações nas linhas selecionadas, clique em Copiar.

      ArcSight ESM: perfis
      O perfil é copiado e exibido na lista. A cópia tem todas as configurações do perfil original, incluindo a configuração de mapeamento e programação. O nome do perfil contém cópia. Embora o perfil original esteja habilitado (verdadeiro), a cópia está desabilitada neste ponto (falso). Você pode preferir editar valores do perfil copiado e renomeá-lo para que as definições de configuração se apliquem ao novo perfil conforme necessário.

      ArcSight ESM: copiar perfil

      Você copiou com sucesso as configurações de um perfil existente para um novo perfil. Observe que o status da coluna Ativo está definido como falso, pois o perfil precisa ser ativado.