QRadar für die Erstellung mehrerer Instanzen konfigurieren

Sie müssen QRadar-Verwaltungseinstellungen konfigurieren, um mehrere Instanzen erstellen zu können.

Informationen zu dieser Task

Sie können mehrere Instanzen nur mit dem IBM® QRadar® Hub V3.0.0 und QRadar 7.4.0 Fix Pack 1 und höher erstellen.

Vorgehensweise

  1. Erstellen Sie ein Sicherheitsprofil, das später für die Instanz zugeordnet werden soll. Weitere Informationen finden Sie unter Sicherheitsprofile.
  2. Optional: Domänen erstellen und diese dem in Schritt 1 angegebenen Sicherheitsprofil zuordnen. Weitere Informationen zum Domänenmanagement in QRadarfinden Sie unter Domänen erstellen.
  3. Erstellen Sie eine Benutzerrolle, die auf diese App zugreifen kann. Siehe Abschnitt "Benutzerrollen".
  4. Erstellen Sie einen Benutzer und ordnen Sie ihn dem betreffenden Sicherheitsprofil und der Benutzerrolle zu. Siehe Abschnitt 'Benutzerkonto erstellen'.
  5. Implementieren Sie Änderungen.

Beispiel

  1. ERstellen Sie ein Sicherheitsprofil "Blue Office".
  2. Erstellen Sie eine Benutzerrolle namens "DevOps".
  3. Erstellen Sie einen Benutzer namens "blue-dev", der dem Sicherheitsprofil "Blue Office" und der Benutzerrolle "DevOps" zugeordnet werden soll.
  4. Implementieren Sie Änderungen.
  5. Erstellen Sie eine neue Instanz für den Benutzer "blue-dev."