Bausteine prüfen

Bausteine sind eine wiederverwendbare Gruppe von Regeltests, die bei Bedarf in Regeln verwendet werden können. Hostdefinitionsbausteine (BB:HostDefinition) kategorisieren Assets und Servertypen in CIDR/IP-Bereichen. Durch Füllen von Bausteinen für Hostdefinitionen kann IBM® QRadar® den Typ der Appliance ermitteln, die zu einer Adresse oder einem Adressbereich gehört. Diese Bausteine können dann in Regeln verwendet werden, um komplette Assetkategorien von Regeltests auszuschließen oder darin einzuschließen.

Informationen zu dieser Task

Verwenden Sie die Servererkennung, um Hostdefinitionsbausteine (BB:HostDefinition) zu erstellen. Die Servererkennung verwendet vorhandene Assetprofildaten, sodass Administratoren unbekannte Servertypen definieren und sie dann einer Serverdefinition und der Netzhierarchie zuordnen können.

Vorgehensweise

  1. Klicken Sie im Hauptnavigationsmenü der App auf Hostdefinitionen.
  2. Optional: Sehen Sie sich Optimierungsvideos an, um mehr über die Bedeutung der Definition von Hostdefinitionen zu erfahren und Tipps zu erhalten, wie sie automatisch gefüllt werden.
  3. Klicken Sie auf Hostdefinitionen und überprüfen und aktualisieren Sie IPs und Ports in Bausteinen aus der Hostdefinitionsgruppe oder prüfen Sie, wann Bausteine zuletzt aktualisiert wurden.
  4. Optional: Um die Regeln in QRadarsofort zu aktualisieren, klicken Sie auf das Symbol Aktualisieren . Andernfalls aktualisiert die App Daten alle 15 Minuten automatisch von der Konsole aus.
  5. Gehen Sie wie folgt vor, um IPs in Referenzsets in Bausteinen zu bearbeiten:
    1. Klicken Sie Hostdefinitionen > IPs und Portsan.
    2. Klicken Sie auf einen Link oder auf das Stiftsymbol (Bearbeiten).
    3. Fügen Sie auf der Seite Referenzset bearbeiten eine IP hinzu oder wählen Sie eine vorhandene IP aus und löschen Sie sie aus dem Referenzset.
      Das Referenzset wird in der QRadar-App „Reference Data Management“ geöffnet, wenn die App auf der QRadar-Konsole installiert ist.
  6. Gehen Sie wie folgt vor, um Ports in Bausteinen oder Regelsets zu bearbeiten:
    1. Klicken Sie Hostdefinitionen > IPs und Portsan.
    2. Klicken Sie auf einen Link oder auf das Stiftsymbol (Bearbeiten).
    3. Bearbeiten Sie im Fenster Ports bearbeiten die Liste der Ports nach Bedarf und klicken Sie auf OK.
      In einer Liste werden die Ports eingetragen, die Sie bearbeiten. Neben jedem Update ist dabei ein Stern angegeben.
    4. Klicken Sie auf Speichern , wenn Sie fertig sind.
  7. Um die Ergebnisse für eine einzelne Hostdefinition zu optimieren, klicken Sie auf Hostdefinitionen > Hostdefinitionund befolgen Sie dann die Schritte unter Optimierungsergebnisse untersuchen.