Wählen Sie Aus IBM QRadar Regeln
Basierend auf IBM QRadar Quelle: Wählen Sie eine oder mehrere aus IBM QRadar Regeln für das Profil.
Vorbereitungen
Warum und wann dieser Vorgang ausgeführt wird
Zeigen Sie die verfügbaren an IBM QRadar Regeln in Ihrem ServiceNow AI Platform Instanz, damit Sie die aktiven kennen IBM QRadar Regeln, für die Sie Security Incidents erfassen und erstellen möchten.
In IBM QRadar, Sie können Regeln anhand ihrer Herkunft als System-, Überschreibungsregeln und Anwenderregeln identifizieren. Standardmäßig ist der Ursprung einer Regel mit einer Systemregel verknüpft. Wenn Sie eine Systemregel in ändern IBM QRadar, Der Ursprung ist auf Überschreiben festgelegt.
Klicken Sie auf die Liste im IBM QRadar Regellistenfeld. Eine Liste der aktiven IBM QRadar Regeln, die in vorhanden sind IBM QRadar Konsole wird angezeigt. Wählen Sie eine oder mehrere Regeln aus der Liste aus, und verschieben Sie sie in Ausgewählt Spalte. Von mindestens einem der ausgelösten Vergehen IBM QRadar Ausgewählte Regeln werden in diesem Profil erfasst.
Regeln mit demselben Namen : In ServiceNow AI Platform Instanz wird eine Liste aktiver oder aktivierter Regeln angezeigt. Wenn Sie eine aktive oder aktivierte Systemregel in ändern IBM QRadar, Eine neue Überschreibungsregel wird erstellt. Dies führt dazu, dass zwei Regeln mit demselben Namen in angezeigt werden ServiceNow AI Platform. Wenn dieses Szenario auftritt, wählen Sie beide Regeln aus, um Security Incidents zu erfassen und zu erstellen.
Die folgende Abbildung zeigt ein Beispiel für ein ausgefülltes Formular:
Klicken Sie Auf Fahren Sie Fort Um mit dem nächsten Schritt im Assistenten fortzufahren.