Zuweisen von Benutzerfunktionen für QRadar Pulse

Nach der Installation von QRadar® Pulsewird es als Funktion in Benutzerrollen auf der Registerkarte Verwaltung angezeigt, sofern das Flag add_app_capability nicht auf ' false' gesetzt ist. Um die App verwenden zu können, muss ein QRadar -Administrator die App und alle anderen erforderlichen Funktionen einer Benutzerrolle zuweisen.

Nicht-Administratoren können mit Daten arbeiten, die auf die Einschränkungen beschränkt sind, die in ihrem Sicherheitsprofil festgelegt sind, wenn sie von ihrer Benutzerrolle zugelassen werden. Sie können jedoch IBM® QRadar Pulsenicht konfigurieren. Die Benutzer sind jeweils auf 100 Dashboards und 800 Dashboardelemente beschränkt. Berechtigungen stehen hier für Gruppen von Berechtigungen, über die Benutzerrollen verfügen.

Sicherheitsprofile sind nicht mit Benutzerrollen zu verwechseln. Sicherheitsprofile definieren, auf welche Netze, Protokollquellen und Domänen ein Benutzer zugreifen kann. Weitere Informationen finden Sie im Abschnitt zu Sicherheitsprofilen im IBM QRadar Administration Guide. Sicherheitsprofile oder Benutzerrollen, die zu restriktiv sind, können dazu führen, dass Daten nicht sichtbar sind.

Vorgehensweise

  1. Klicken Sie auf der Registerkarte Verwaltung im Abschnitt Benutzerverwaltung auf Benutzerrollen .
  2. Wählen Sie in der Liste der verfügbaren Benutzerrollen die Benutzerrolle aus, der die App zugewiesen werden soll.
  3. Wählen Sie das Kontrollkästchen für QRadar Pulseund anschließend die Kontrollkästchen für die folgenden Funktionen aus: Angriffe, Protokollaktivität, Netzaktivitätund Pulse-Dashboard. Klicken Sie dann auf Speichern.
    Tipp: Um eine Benutzerrolle auf die Anzeige von Angriffsdaten, aber nicht auf zugeordnete Ereignisse oder Datenflüsse zu beschränken, wählen Sie das Kontrollkästchen Angriffe aus und inaktivieren Sie die folgenden Kontrollkästchen:
    • Assign Offenses to Users (Angriffe Benutzern zuweisen)
    • Manage Offense Closing Reasons (Ursachen für das Schließen von Angriffen verwalten)
    • Benutzerdefinierte Regeln verwalten
    • View Custom Rules (Angepasste Regeln anzeigen)
  4. Klicken Sie auf der Registerkarte Verwaltung auf Änderungen implementieren.