SIM zurücksetzen

Verhindern Sie nach einer Optimierung Ihrer Implementierung, dass weitere Fehlalarminformationen empfangen werden, indem Sie SIM zurücksetzen, um alle Angriffs- sowie Quellen- und Ziel-IP-Adressen aus der Datenbank und von der Platte zu entfernen.

Informationen zu dieser Task

Der Prozess der SIM-Zurücksetzung kann abhängig vom Datenvolumen in Ihrem System mehrere Minuten dauern. Wenn Sie versuchen, während des SIM-Zurücksetzungsprozesses in andere Bereiche der IBM QRadar -Benutzerschnittstelle zu wechseln, wird ein Fehler angezeigt.

Vorgehensweise

  1. Klicken Sie im Navigationsmenü ( Symbol 'Navigationsmenü' ) auf Verwaltung.
  2. Wählen Sie im Menü Erweitert die Option SIM-Modell bereinigen.
  3. Lesen Sie die Informationen im Fenster SIM-Datenmodell zurücksetzen .
  4. Wählen Sie eine der folgenden Optionen.
    Option Beschreibung
    Schwache Bereinigung Schließt alle Angriffe in der Datenbank. Wenn Sie die Option Schwache Bereinigung auswählen, können Sie auch das Kontrollkästchen Alle Angriffe inaktivieren auswählen.
    Harte Bereinigung Löscht alle aktuellen und archivierten SIM-Daten aus der Datenbank, auch geschützte Angriffe, Quellen-IP-Adressen und Ziel-IP-Adressen.
  5. Wenn Sie fortfahren möchten, wählen Sie Möchten Sie das Datenmodell wirklich zurücksetzen? aus. Kontrollkästchen.
  6. Klicken Sie auf Fortfahren.
  7. Klicken Sie nach Abschluss des SIM-Zurücksetzungsprozesses auf Schließen.
  8. Aktualisieren Sie den Web-Browser.