Cópia ArcSight ESM perfil para integração de ingestão de evento

Copie um perfil existente e suas configurações associadas em vez de criar novos perfis. Se você estiver criando vários perfis e quiser reutilizar as configurações de um perfil existente, talvez prefira copiar perfis para economizar tempo.

Antes de Iniciar

Função necessária: sn_si.admin

Por Que e Quando Desempenhar Esta Tarefa

Como um usuário com a função sn_si.admin, se você copiar um perfil, o nome do perfil será modificado inicialmente para evitar perfis duplicados. Além disso, o perfil copiado é desabilitado (falso) para que não seja ativado acidentalmente antes de concluir a configuração. Copie perfis e use mapas existentes para incidentes de segurança que você já visualizou e verificou.

Procedimento

1. Navegar até Tudo > Integração do ArcSight ESM > Perfil de evento do ArcSight ESM.
2. Na lista Perfis do ArcSight exibida, selecione um perfil que você deseja copiar e, na lista de seleção Ações nas linhas selecionadas, clique em Cópia .
   
   
   
   O perfil é copiado e exibido na lista. A cópia tem todas as configurações do perfil original, incluindo a configuração de mapeamento e programação. O nome do perfil contém cópia. Embora o perfil original esteja habilitado ( verdadeiro ), a cópia está desabilitada neste ponto ( falso ). Você pode preferir editar os valores do perfil copiado e renomeá-lo para que as definições de configuração se apliquem ao novo perfil conforme necessário.

   
   
   

   Você copiou com sucesso as configurações de um perfil existente para um novo perfil. Observe que Ativo o status da coluna é definido como falso, pois o perfil precisa ser ativado.