Créer des profils pour l’ingestion des IBM QRadar infractions

  • Rversion finale: Zurich
  • Mis à jour 31 juil. 2025
  • 1 minute de lecture

    • Vous pouvez configurer un profil pour ingérer des infractions.

    Avant de commencer

    Rôle requis : sn_si.admin

    Procédure

    1. Pour créer un profil pour une infraction dans votre ServiceNow AI Platform instance, accédez à Intégration d’IBM QRadar > Profil IBM QRadar.
    2. Cliquez sur Nouveau.
    3. Renseignez les champs.

      Un exemple de formulaire rempli suit la table.

      Tableau 1.
      Champ Description
      Nom Nom unique pour le profil. Si les noms ne sont pas uniques, une erreur s’affiche et les noms de profil en double ne sont pas enregistrés.

      Les noms de profil dans votre ServiceNow AI Platform instance doivent être uniques.
      Actif La case à cocher est désactivée par défaut. Si cette option est désactivée, le profil n’est pas actif et l’ingestion n’aura pas lieu.
      Remarque :
      Vous devez remplir toutes les sections du profil avant de l’activer.
      Source Serveur IBM QRadar que vous avez configuré pour ingérer les infractions. Si vous avez configuré plusieurs IBM QRadar serveurs, sélectionnez le serveur approprié pour les types d’infractions qui seront ingérées pour le profil. Vous devez saisir une valeur.
      Ordre La valeur par défaut est 100.

      Si vous avez créé plusieurs profils, cette valeur fournit une priorité d’exécution lorsque deux profils ou plus partagent les mêmes conditions de déclenchement. Le workflow dans le profil avec le numéro le plus bas a la priorité la plus élevée.
      (Facultatif) Description Texte supplémentaire pour vous aider à distinguer ce profil des autres profils.
      La figure suivante est un exemple de formulaire rempli.
      IBM QRadar : créer un profil : nom

    Que faire ensuite

    L’étape suivante consiste à sélectionner les infractions à ingérer.