Selecione IBM QRadar regras
Com base em IBM QRadar Origem, selecione um ou mais IBM QRadar regras para o perfil.
Antes de Iniciar
Por Que e Quando Desempenhar Esta Tarefa
Exiba o disponível IBM QRadar regras em seu ServiceNow AI Platform para que você saiba o ativo IBM QRadar regras para as quais você deseja ingerir e criar incidentes de segurança.
Em IBM QRadar, Você pode identificar regras por origem como regras do sistema, substituição e usuário. Por padrão, a origem de uma regra está vinculada a uma regra do sistema. Quando você modifica uma regra do sistema em IBM QRadar Sua origem é definida como Substituir.
Clique na lista em IBM QRadar Campo Lista de regras. Uma lista de ativos IBM QRadar regras que estão presentes no IBM QRadar O console é exibido. Selecione uma ou mais regras na lista e mova-as para Selecionado coluna. Infrações acionadas por um ou mais dos IBM QRadar as regras selecionadas são ingeridas neste perfil.
Regras com o mesmo nome : Em ServiceNow AI Platform uma lista de regras ativas ou habilitadas é exibida. Se você modificar uma regra do sistema ativa ou habilitada em IBM QRadar Uma nova regra de substituição é criada. Duas regras são exibidas com o mesmo nome no ServiceNow AI Platform. Quando esse cenário ocorrer, selecione as regras para ingerir e criar incidentes de segurança.
A figura a seguir é um exemplo de um formulário preenchido:
Clique em Continuar para prosseguir para a próxima etapa no assistente.