IBM QRadar® Deployment Intelligence necesita una señal SEC de nivel de administrador para acceder a los puntos finales de la API REST y para las búsquedas de Ariel. Después de instalar la aplicación, se le redirige a una página de destino que le lleva a la página de configuración de la señal de seguridad.
Acerca de esta tarea
QRadar los administradores de on Cloud pueden aprender a añadir y gestionar tokens de servicio autorizados leyendo Token de servicio autorizado. Si es un cliente de QRadar on Cloud , póngase en contacto con el servicio de soporte al cliente para crear una señal de servicio autorizado.
Procedimiento
- En la página de inicio de QDI, haga clic en .
- Siga el procedimiento de la página SEC Token Update utilizando la información relevante en los campos siguientes:
- En el campo Servicio de etiqueta , escriba un nombre para el servicio autorizado.
- En la lista Rol de usuario , seleccione Admin.
- En la lista Perfil de seguridad , seleccione Admin.
- En la lista Fecha de caducidad , escriba o seleccione una fecha de caducidad para este servicio. Si desea recopilación ininterrumpida de datos, seleccione Sin caducidad.
- Pulse Guardar.
- Pulse la fila que contiene el servicio que ha creado, seleccione y copie la serie de señal del campo Señal seleccionada en la barra de menús y cierre la ventana Gestionar servicios autorizados .
- En la pestaña Admin, pulse Desplegar cambios.
- Vuelva a la página Actualización de señal SEC y pulse Añadir señal SEC.
- Pegue la señal SEC y pulse Guardar.
Resultados
Después de enviar la señal SEC, QRadar Deployment Intelligence configura la base de datos inicial y los esquemas de información de host a partir de llamadas de API iniciales y búsquedas de Ariel. QRadar Deployment Intelligence ejecuta hebras de daemon en segundo plano para recopilar información sobre el despliegue. Una vez recopilada la información inicial sobre el despliegue, la aplicación le redirige al panel de control de QRadar Deployment Intelligence .