Crie perfis para ingestão IBM QRadarinfrações

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 1 min. de leitura
  • Você pode configurar um perfil para ingerir infrações.

    Antes de Iniciar

    Função necessária: sn_si.admin

    Procedimento

    1. Para criar um perfil para uma infração no seu Now Platforminstância, navegue até Integração do IBM QRadar > Perfil do IBM QRadar.
    2. Clique em Nova.
    3. Preencha os campos.

      Um exemplo de um formulário preenchido segue a tabela.

      Tabela 1.
      Campo Descrição
      Nome Nome exclusivo do perfil. Se os nomes não forem exclusivos, um erro será exibido e os nomes de perfil duplicados não serão salvos.

      Nomes de perfil em seu Now Platforma instância deve ser exclusiva.

      Ativo A caixa de seleção está desmarcada por padrão. Se esta opção estiver desabilitada, o perfil não estará ativo e a ingestão não ocorrerá.
      Nota:
      Você deve concluir todas as seções no perfil antes de ativá-lo.
      Origem . IBM QRadarservidor que você configurou para ingerir infrações. Se você tiver vários IBM QRadarservidores configurados, selecione o servidor apropriado para os tipos de ofensa que serão ingeridos para o perfil. Você deve inserir um valor.
      Ordem O padrão é 100.

      Se você tiver criado vários perfis, este valor fornecerá uma prioridade de execução de tempo de execução quando dois ou mais perfis compartilharem as mesmas condições de acionamento. O fluxo de trabalho no perfil com o número mais baixo tem a prioridade mais alta.

      (Opcional) Descrição Texto adicional para ajudar você a distinguir este perfil de outros perfis.
      A figura a seguir é um exemplo de um formulário preenchido.
      IBM QRadar: Criar perfil: Nome

    O que Fazer Depois

    A próxima etapa é selecionar as infrações para ingestão.