---
sourceDocument: Gestão de segurança do Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - pt-BR

ft:publication_title :

    - Gestão de segurança do Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Configure sua instância Now Platform para a integração de ingestão de infração IBM QRadar

# Configure sua instância Now Platform para a integração de ingestão de infração IBM QRadar {#ariaid-title1}

* Versão de lançamento: Xanadu
* 
* Atualizado 1 de ago. de 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 min. de leitura

A seção a seguir lista as tarefas de configuração que você deve concluir na instância Now Platform® antes de instalar a aplicação a partir do ServiceNow Store.

## Antes de Iniciar

Função necessária: sn_si.admin

## Por Que e Quando Desempenhar Esta Tarefa

Consulte a tabela a seguir e verifique se você concluiu todas as tarefas listadas antes de baixar e instalar a aplicação para garantir uma instalação e configuração sem problemas.
{#qradar-ibm-setup-sn__table_evy_hpv_3fb__entry__2}

| Configuração de tarefa | Descrição |
|-|-|
| Verifique se você atribuiu as funções Now Platform® e Security Incident Response (SIR) necessárias. | As funções a seguir são necessárias para a instalação, configuração e uso da integração em sua instância Now Platform®. * Um usuário com a função de administrador Now Platform® (admin) instala a aplicação a partir do ServiceNow Store e atribui a função de administrador de incidentes de segurança (sn_si.admin). * Um usuário com a função sn_si.admin supervisiona as seguintes tarefas no Now Platform®: * Nomeia, cria e edita perfis de infração. * Seleciona e mapeia IBM QRadar campos de dados de infração para os campos de incidente de segurança. * Visualiza os detalhes do incidente de segurança para precisão antes de finalizar a configuração. * Programa a ingestão de infração contínua. * Habilita atualizações de infração quando um incidente SIR é criado e encerrado. * Atribui a função de analista de incidentes de segurança (sn_si.analyst). * Usuários com sn_si.analyst trabalham com incidentes de segurança. {#qradar-ibm-setup-sn__ul_gvy_hpv_3fb} {#qradar-ibm-setup-sn__ul_fvy_hpv_3fb} Para obter mais informações sobre funções e como atribuir funções a usuários, consulte Funções no [site de documentação de produtos da Servicenow](https://docs.servicenow.com). |
| Verifique se você está usando as seguintes versões: * IBM QRadar versão 7.3.2 ou posterior. * IBM QRadar API versão 10 ou posterior. {#qradar-ibm-setup-sn__ul_i5l_p1v_4lb}Versões anteriores não são compatíveis. | Se você tiver acesso ao console IBM QRadar, terá acesso à API necessária para esta integração. Não há nenhuma outra configuração especial necessária para a API. |
| Verifique se você instalou e configurou uma aplicação do MID Server. | Aplicação do MID Server configurada. Um MID Server em sua instância Now Platform® é necessário para se conectar ao serviço IBM QRadar se o servidor IBM QRadar estiver implantado em sua rede corporativa. Consulte o [site de documentação de produtos da ServiceNow](https://docs.servicenow.com) para obter informações sobre MID Servers. Se você estiver usando o serviço em nuvem IBM QRadar, um MID Server não será necessário. |
| Verifique se as ServiceNow aplicações principais necessárias para oferecer suporte à integração estão instaladas e ativadas antes de instalar a aplicação para a integração. | Verifique se as Operações de segurança aplicações a seguir estão instaladas e ativadas a partir do ServiceNow Store. Se não estiver instalado, instale e ative uma aplicação de cada vez na seguinte ordem para garantir uma instalação sem problemas. 1. Resposta a incidentes de segurança 2. Ingestão de eventos e alertas para Operações de segurança: esta aplicação requer: * com.glide.hub.integration.runtime =\> Tempo de execução do IntegrationHub da ServiceNow * com.glide.hub.action_step.rest =\> Etapa de ação do ServiceNow IntegrationHub - REST {#qradar-ibm-setup-sn__ul_kd4_lbn_4lb} Nota: Os componentes do Integration Hub são instalados junto com o plug-in Event and Alert Ingestion. Se eles não estiverem instalados, entre em contato com o Suporte ao cliente para obter assistência. {#qradar-ibm-setup-sn__ol_qwy_vrt_fhb} Para obter mais informações sobre como instalar as aplicações principais Operações de segurança, consulte e . |
[ ]

{#qradar-ibm-setup-sn__table_evy_hpv_3fb}

## O que Fazer Depois

Você configurou com sucesso sua instância Now Platform® para a integração. A próxima etapa é instalar a aplicação IBM QRadar da ServiceNow Store para a integração.