Criar perfis para ingerir IBM QRadar infrações

Versão de lançamento: Yokohama

Atualizado 30 de jan. de 2025

1 min. de leitura

Você pode configurar um perfil para ingerir infrações.

Antes de Iniciar

Função necessária: sn_si.admin

Para criar um perfil para uma infração em sua instância Now Platform, navegue até Integração do IBM QRadar > Perfil do IBM QRadar.
Clique em Nova.

Preencha os campos.

Um exemplo de um formulário preenchido segue a tabela.

Tabela 1.
Campo	Descrição
Nome	Nome exclusivo do perfil. Se os nomes não forem exclusivos, um erro será exibido e nomes de perfil duplicados não serão salvos. Os nomes de perfil em sua instância Now Platform devem ser exclusivos.
Ativo	A caixa de seleção está desmarcada por padrão. Se esta opção estiver desabilitada, o perfil não estará ativo e a ingestão não ocorrerá. Nota: Você deve concluir todas as seções no perfil antes de torná-lo ativo.
Origem	O servidor IBM QRadar que você configurou para ingerir infrações. Se você tiver vários servidores IBM QRadar configurados, selecione o servidor apropriado para os tipos de infração que serão ingeridos para o perfil. É necessário inserir um valor.
Ordem	O padrão é 100. Se você tiver criado vários perfis, este valor fornecerá uma prioridade de execução em tempo de execução quando dois ou mais perfis compartilharem as mesmas condições de acionamento. O fluxo de trabalho no perfil com o número mais baixo tem a prioridade mais alta.
(Opcional) Descrição	Texto adicional para ajudá-lo a distinguir este perfil de outros perfis.

A figura a seguir é um exemplo de um formulário preenchido.

A próxima etapa é selecionar as infrações para ingestão.