Separação de domínio e. IBM QRadarIngestão de infração

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 1 min. de leitura
  • Separação de domínio é compatível com IBM QRadaringestão de infração. O Domain Separation permite separar dados, processos e tarefas administrativas em agrupamentos lógicos chamados de domínios. Você pode controlar vários aspectos dessa separação, incluindo quais usuários podem ver e acessar os dados.

    Nível de suporte: Básico

    • Lógica de negócios: confirme se os dados vão para o domínio adequado para os casos de uso do provedor de serviço de aplicativo.
    • O aplicativo oferece suporte à separação de domínio em tempo de execução. O Domain Separation inclui separação de domínio de interface do usuário, chaves de cache, emissão de relatórios, acúmulos e agregações.
    • O proprietário da instância deve configurar o aplicativo para funcionar em vários locatários.

    Exemplo de caso de uso: quando um SP (service provider, provedor de serviço) usa o bate-papo para responder à mensagem de um locatário-cliente, o cliente deve conseguir ver a resposta do SP.

    Para obter mais informações sobre os níveis de suporte, consulte Suporte de aplicação para separação de domínio.

    Como a separação de domínio funciona em IBM QRadarIngestão de infração

    Siga estas etapas para obter a separação de domínio:
    • Crie um usuário com sn_si.admin função no respectivo domínio.
      Nota:
      Ao criar o perfil, use o seletor de domínio para selecionar o domínio específico. Não crie o usuário no domínio primário e altere posteriormente o domínio do perfil. Você deve ter um usuário específico para cada domínio do seu perfil com sn_si.admin função. Use este usuário para criar ou modificar configurações no perfil.
    • Desabilite trabalhos agendados existentes.
    • Replique o. IBM QRadarFila de pesquisa de processos, o. IBM QRadarPerfis de processo e os trabalhos agendados de Atualizações de infração para cada domínio.
    • Mude o. Executar como do usuário do sistema para o usuário com sn_si.admin no respectivo domínio e execute o trabalho agendado.

    Trabalho da fila de pesquisa de processos do IBM QRadar

    Trabalho de perfis de processo e atualizações de ofensas do IBM QRadar