Optional: Kopieren Sie ein IBM QRadarProfil

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Kopieren Sie ein vorhandenes Profil und die zugehörigen Einstellungen, anstatt neue Profile zu erstellen. Wenn Sie mehrere Profile erstellen und die Einstellungen eines vorhandenen Profils wiederverwenden möchten, sollten Sie Profile kopieren, um Zeit zu sparen.

    Vorbereitungen

    Erforderliche Rolle: sn_si.admin

    Warum und wann dieser Vorgang ausgeführt wird

    Wenn Sie als Anwender mit der Rolle „sn_si.admin“ ein Profil kopieren, wird der Profilname anfänglich geändert, um doppelte Profile zu vermeiden. Darüber hinaus ist das kopierte Profil deaktiviert (falsch), sodass es vor Abschluss der Konfiguration nicht versehentlich aktiviert wird. Kopieren Sie Profile, und verwenden Sie vorhandene Karten für Security Incidents, die Sie bereits in der Vorschau angezeigt und verifiziert haben.

    Prozedur

    1. Navigieren zu Alle > IBM QRadar-Integration > IBM QRadar-Profilan.
    2. Wählen Sie in der angezeigten Liste IBM QRadar-Profile ein Profil aus, das Sie kopieren möchten, und klicken Sie in der Auswahlliste Aktionen für ausgewählte Zeilen auf Kopieren .

      IBM QRadar: Profil kopieren
      Das Profil wird kopiert und in der Liste angezeigt. Die Kopie verfügt über alle Einstellungen des ursprünglichen Profils, einschließlich der Zuordnungs- und Planungskonfiguration. Der Name des Profils, das enthält Kopieren . Obwohl das ursprüngliche Profil aktiviert ist ( Wahr ), die Kopie ist an diesem Punkt deaktiviert ( Falsch ). Möglicherweise möchten Sie Werte des kopierten Profils bearbeiten und umbenennen, damit die Konfigurationseinstellungen nach Bedarf auf das neue Profil angewendet werden.
      Hinweis:
      Wenn Sie eine andere Quelle für das Profil auswählen, müssen Sie neue Regeln auswählen ( Wählen Sie Aus IBM QRadarRegeln) Für das Profil. Wenn Sie jedoch dieselbe Quelle verwenden und neue Regeln auswählen, werden die Beispielvergehen gelöscht.

      IBM QRadar: Profil kopieren:1

      Sie haben die Einstellungen erfolgreich aus einem vorhandenen Profil in ein neues Profil kopiert. Beachten Sie, dass Aktiv Der Spaltenstatus wird auf „falsch“ festgelegt, da das Profil aktiviert werden muss.

    Nächste Maßnahme

    Sie werden aufgefordert, das neue Profil zu aktivieren (zu aktivieren), nachdem Sie die Konfigurationsschritte abgeschlossen haben.