Selecione IBM QRadar regras
Com base em IBM QRadar Origem, selecione uma ou mais IBM QRadar regras para o perfil.
Antes de Iniciar
Por Que e Quando Desempenhar Esta Tarefa
Exiba o disponível IBM QRadar regras em seu ServiceNow AI Platform para que você saiba o ativo IBM QRadar regras para as quais você deseja ingerir e criar incidentes de segurança.
Em IBM QRadar, Você pode identificar regras por origem como regras do sistema, substituição e usuário. Por padrão, a origem de uma regra está vinculada a uma regra do sistema. Quando você modifica uma regra do sistema em IBM QRadar, Sua origem é definida como Substituir.
Clique na lista em IBM QRadar Campo Lista de regras. Uma lista de ativos IBM QRadar regras que estão presentes no IBM QRadar O console é exibido. Selecione uma ou mais regras na lista e mova-as para Selecionado coluna. Infrações acionadas por um ou mais dos IBM QRadar as regras selecionadas são ingeridas neste perfil.
Regras com o mesmo nome : No ServiceNow AI Platform uma lista de regras ativas ou habilitadas é exibida. Se você modificar uma regra de sistema ativa ou habilitada em IBM QRadar, Uma nova regra de substituição é criada. Isso resulta em duas regras sendo exibidas com o mesmo nome no ServiceNow AI Platform. Quando este cenário ocorrer, selecione as regras para ingerir e criar incidentes de segurança.
A figura a seguir é um exemplo de um formulário preenchido:
Clique em Continuar para prosseguir para a próxima etapa no assistente.