Opcional: Copie um IBM QRadar perfil

Copie um perfil existente e suas configurações associadas em vez de criar novos perfis. Se você estiver criando vários perfis e quiser reutilizar as configurações de um perfil existente, talvez prefira copiar perfis para economizar tempo.

Antes de Iniciar

Função necessária: sn_si.admin

Por Que e Quando Desempenhar Esta Tarefa

Como um usuário com a função sn_si.admin, se você copiar um perfil, o nome do perfil será modificado inicialmente para evitar perfis duplicados. Além disso, o perfil copiado é desabilitado (falso) para que não seja ativado acidentalmente antes de concluir a configuração. Copie perfis e use mapas existentes para incidentes de segurança que você já visualizou e verificou.

Procedimento

1. Navegar até Tudo > Integração do IBM QRadar > Perfil do IBM QRadar.
2. Na lista Perfis do IBM QRadar exibida, selecione um perfil que você deseja copiar e, na lista de seleção Ações nas linhas selecionadas, clique em Cópia .
   
   
   
   O perfil é copiado e exibido na lista. A cópia tem todas as configurações do perfil original, incluindo a configuração de mapeamento e programação. O nome do perfil contém cópia . Embora o perfil original esteja habilitado ( verdadeiro ), a cópia está desabilitada neste ponto ( falso ). Você pode preferir editar os valores do perfil copiado e renomeá-lo para que as definições de configuração se apliquem ao novo perfil conforme necessário.

   Nota:

   Se você selecionar uma origem diferente para o perfil, deverá selecionar novas regras ( Selecione IBM QRadar regras) para o perfil. Mas se você usar a mesma origem e selecionar novas regras, os exemplos de infrações serão limpos.

   
   
   

   Você copiou com sucesso as configurações de um perfil existente para um novo perfil. Observe que Ativo o status da coluna é definido como falso, pois o perfil precisa ser ativado.

O que Fazer Depois

Você será solicitado a ativar (habilitar) o novo perfil depois de concluir as etapas de configuração.