Configuración de CyberArk Identity para comunicarse con QRadar

Para enviar sucesos a QRadar® desde CyberArk Identity, cree un rol de usuario y configure una política de usuario en CyberArk Identity. A continuación, el usuario QRadar puede crear un origen de registro en QRadar.

Importante: Centrify Identity Platform es ahora CyberArk Identity. El nombre RPM de DSM permanece como Centrify Identity Platform en QRadar.

Antes de empezar

Asegúrese de que tiene el ID de arrendatario y los detalles de inicio de sesión de administrador proporcionados por CyberArk. Asegúrese de que tiene los permisos de usuario correctos para el portal de administración de CyberArk para completar los pasos siguientes:

Procedimiento

  1. Inicie sesión en el portal de administración de CyberArk Identity.
  2. Crear un rol de usuario de identidad de CyberArk :
    1. En el panel de navegación, pulse Roles > Añadir rol.
    2. En el campo Nombre , escriba el nombre del rol.
    3. Seleccione Miembrosy, a continuación, pulse Añadir.
    4. En la ventana Añadir miembros , busque el nombre de usuario que desea asignar al rol y, a continuación, seleccione el miembro.
    5. Pulse Añadir.
    6. Seleccione Derechos administrativosy, a continuación, pulse Añadir.
    7. En la lista Descripción , seleccione Administrador del sistema de sólo lectura.
    8. Pulse Guardar.
  3. Crear un perfil de autenticación:
    1. En el panel de navegación, pulse Valores > Autenticación.
    2. En el menú Plataforma , pulse Perfiles de autenticación.
    3. Pulse Añadir perfily, a continuación, escriba un nombre para el perfil en el campo Nombre de perfil .
    4. En el panel Desafío 1 de la ventana Mecanismos de autenticación , seleccione Contraseña.
    5. En la lista Duración de paso a través de desafío , seleccione 30 minutosy, a continuación, pulse Aceptar. El valor predeterminado es 30 minutos.
      Importante: No seleccione ninguna opción en el panel Desafío 2 de la ventana Mecanismos de autenticación . Seleccione las opciones sólo en el panel Desafío 1 .
  4. Configurar una política de usuario:
    1. En el panel de navegación, pulse Políticas > Añadir conjunto de políticas.
    2. En el panel Configuración de política , escriba un nombre para la política en el campo Nombre .
    3. En el panel Asignación de políticas , pulse Roles especificados.
    4. Pulse Añadir.
    5. En la ventana Seleccionar rol , seleccione el rol que ha creado en el Paso 2 de la lista Rol y, a continuación, pulse Añadir.
    6. En el menú Valores de política , seleccione Políticas de inicio de sesión > Centrify Portal.
    7. En la ventana Habilitar controles de política de autenticación , seleccione Sí.
    8. En el panel Perfil predeterminado , seleccione el perfil de autenticación que ha creado en el paso 3 en la lista Perfil predeterminado .
    9. Pulse Guardar.
    Nota: Si tiene dificultades al configurar CyberArk Identity para comunicarse con QRadar, póngase en contacto con el administrador de CyberArk o con su contacto de CyberArk .