Criar perfis para ingerir IBM QRadar infrações

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 1 min. de leitura
  • Você pode configurar um perfil para ingerir infrações.

    Antes de Iniciar

    Função necessária: sn_si.admin

    Procedimento

    1. Para criar um perfil para uma infração em sua instância Now Platform, navegue até Integração do IBM QRadar > Perfil do IBM QRadar.
    2. Clique em Nova.
    3. Preencha os campos.

      Um exemplo de um formulário preenchido segue a tabela.

      Campo Descrição
      Nome Nome exclusivo do perfil. Se os nomes não forem exclusivos, um erro será exibido e nomes de perfil duplicados não serão salvos.

      Os nomes de perfil em sua instância Now Platform devem ser exclusivos.

      Ativo A caixa de seleção está desmarcada por padrão. Se esta opção estiver desabilitada, o perfil não estará ativo e a ingestão não ocorrerá.
      Nota:
      Você deve concluir todas as seções no perfil antes de torná-lo ativo.
      Origem O servidor IBM QRadar que você configurou para ingerir infrações. Se você tiver vários servidores IBM QRadar configurados, selecione o servidor apropriado para os tipos de infração que serão ingeridos para o perfil. É necessário inserir um valor.
      Ordem O padrão é 100.

      Se você tiver criado vários perfis, este valor fornecerá uma prioridade de execução em tempo de execução quando dois ou mais perfis compartilharem as mesmas condições de acionamento. O fluxo de trabalho no perfil com o número mais baixo tem a prioridade mais alta.

      (Opcional) Descrição Texto adicional para ajudá-lo a distinguir este perfil de outros perfis.
      A figura a seguir é um exemplo de um formulário preenchido.
      IBM QRadar: criar perfil: nome

    O que Fazer Depois

    A próxima etapa é selecionar as infrações para ingestão.