Sicherheitsprofil erstellen

Um Benutzerkonten hinzufügen zu können, müssen Sie zuerst Sicherheitsprofile erstellen, damit die jeweiligen Zugriffsanforderungen Ihrer Benutzer erfüllt werden.

Informationen zu dieser Task

IBM QRadar SIEM enthält ein Standardsicherheitsprofil für Benutzer mit Verwaltungsaufgaben. Das Sicherheitsprofil 'Administrator' beinhaltet den Zugriff auf alle Netze, Protokollquellen und Domänen.

Wenn Sie mehrere Elemente im Fenster Sicherheitsprofilverwaltung auswählen möchten, halten Sie die Steuertaste gedrückt, während Sie die einzelnen Netze oder Netzgruppen auswählen, die Sie hinzufügen möchten.

Wenn Sie nach dem Hinzufügen von Netzwerken, Protokollquellen oder Domänen, die Sie entfernen möchten, eine oder mehrere Elemente entfernen möchten, bevor Sie die Konfiguration speichern, können Sie das Element auswählen und auf das Symbol Entfernen (<) klicken. Falls Sie alle Elemente entfernen möchten, klicken Sie auf Remove All (Alle entfernen).

Vorgehensweise

  1. Klicken Sie auf der Registerkarte Verwaltung auf Sicherheitsprofile.
  2. Klicken Sie in der Symbolleiste der Sicherheitsprofilverwaltung auf Neu.
  3. Konfigurieren Sie die folgenden Parameter:
    1. Geben Sie im Feld Name des Sicherheitsprofils einen eindeutigen Namen für das Sicherheitsprofil ein. Der Name des Sicherheitsprofils muss mindestens 3 Zeichen umfassen. In QRadar Version 7.5.0 UP5 und höher kann der Profilname maximal 50 Zeichen lang sein. In früheren Versionen kann der Name maximal 30 Zeichen lang sein.
    2. OptionalGeben Sie eine Beschreibung des Sicherheitsprofils ein. Die Anzahl der Zeichen darf nicht mehr als 255 betragen.
  4. Klicken Sie auf die Registerkarte Berechtigungsrangfolge .
  5. Wählen Sie im Teilfenster für die Einstellung der Berechtigungsrangfolge eine Option für die Berechtigungsrangfolge aus. Siehe Berechtigungsrangfolge.
  6. Konfigurieren Sie die Netze, die Sie dem Sicherheitsprofil zuweisen möchten:
    1. Klicken Sie auf die Registerkarte Netze .
    2. Wählen Sie in der Navigationsstruktur im linken Teilfenster der Registerkarte Netze das Netz aus, auf das dieses Sicherheitsprofil Zugriff haben soll.
    3. Klicken Sie auf das Symbol Hinzufügen (>) , um das Netz zum Teilfenster "Zugeordnete Netze" hinzuzufügen.
    4. Wiederholen Sie diesen Vorgang für jedes Netz, das Sie hinzufügen möchten.
  7. Konfigurieren Sie die Protokollquellen, die Sie dem Sicherheitsprofil zuweisen möchten:
    1. Klicken Sie auf die Registerkarte Protokollquellen .
    2. Wählen Sie in der Navigationsstruktur im linken Teilfenster die Protokollquellengruppe oder Protokollquelle aus, auf die dieses Sicherheitsprofil Zugriff erhalten soll.
    3. Klicken Sie auf das Symbol Hinzufügen (>) , um die Protokollquelle zum Teilfenster 'Zugeordnete Protokollquellen' hinzuzufügen.
    4. Wiederholen Sie diesen Vorgang für jede Protokollquelle, die Sie hinzufügen möchten.
  8. Konfigurieren Sie die Domänen, die Sie dem Sicherheitsprofil zuweisen möchten:
    Domänen müssen konfiguriert werden, bevor die Registerkarte Domänen angezeigt wird.
    1. Klicken Sie auf die Registerkarte Domänen .
    2. Wählen Sie in der Navigationsstruktur im linken Teilfenster die Domäne aus, auf die dieses Sicherheitsprofil Zugriff erhalten soll.
    3. Klicken Sie auf das Symbol Hinzufügen (>) , um die Domäne zum Teilfenster "Zugeordnete Domänen" hinzuzufügen.
    4. Wiederholen Sie diesen Vorgang für jede Domäne, die Sie hinzufügen möchten.
  9. Klicken Sie auf Speichern.
    Hinweis: Die Protokollquellen und Domänen, die dem Sicherheitsprofil zugewiesen sind, müssen übereinstimmen. Wenn die Protokollquellen und Domänen nicht übereinstimmen, können Sie das Sicherheitsprofil nicht speichern.
  10. Schließen Sie das Fenster Sicherheitsprofilverwaltung .
  11. Klicken Sie auf der Registerkarte Verwaltung auf Änderungen implementieren.