Konfigurieren der Assetkennzeichnung

Sie können Referenzsets zu Ihrer QRadar® Advisor with Watson -App hinzufügen und anschließend jedem Set Gewichtungen zuweisen, um Assets mit hoher Wertigkeit besser zu definieren.

Vorbereitende Schritte

Sie müssen QRadar -Administratorberechtigungen haben, um die Assetidentifikation zu konfigurieren.

Informationen zu dieser Task

Die App QRadar Advisor with Watson kann ermitteln, welche Assets IP-Adressen enthalten und in Referenzsets definiert sind. Bei Assets, die sowohl in der Assetprofildatenbank als auch in Referenzsets enthalten sind, wird standardmäßig die maximale Gewichtung aus einer Definition verwendet.

Zum Konfigurieren der Assetidentifikation müssen sich Assets in einem QRadar -Referenzset und der Referenzsettyp "IP" befinden. Wenn sich der Typ ändert oder das Referenzset gelöscht wird, ist dieses Referenzset nicht verfügbar, wenn Sie auf der Seite "Assetkennung" Referenzsets hinzufügen.

Vorgehensweise

  1. Klicken Sie im Navigationsmenü ( Symbol 'Navigationsmenü' ) auf Verwaltung.
  2. Klicken Sie im Abschnitt "Apps" unter QRadar Advisor with Watsonauf Konfiguration.
  3. Klicken Sie auf Optionale Einstellungen , um die Menüseite Optionale Einstellungen zu öffnen.
  4. Klicken Sie auf Assetidentifikation.
  5. Wählen Sie das Kontrollkästchen Assetidentifikation aus Referenzsets aktivieren aus, damit QRadar Advisor with Watson die in Referenzsets angegebene Assetgewichtung verwenden kann.
  6. Klicken Sie auf Referenzsets bearbeiten.
  7. Wählen Sie aus dem Abschnitt "Verfügbare Referenzsets" das Referenzset aus, dem Assetgewichtungen hinzugefügt werden sollen. Hinweis: Referenzsets müssen in QRadar konfiguriert sein. Andernfalls werden sie nicht in der Liste Verfügbare Referenzsets angezeigt.
    Anzeige "Assetidentifikation"
  8. Klicken Sie auf Absenden.

Beispiel

Anzeige "Assetidentifikation"