Edición de los canales de información sobre amenazas configurados

Puede editar los canales de información de información sobre amenazas que se listan en la sección Canales de información sobre amenazas configurados.

Acerca de esta tarea

En cada canal de información sobre amenazas, puede ver información general que incluye la versión de TAXII soportada, el certificado y el estado de clave, la colección, el tipo observable y el conjunto de referencias.

Procedimiento

  1. En el menú de navegación del panel de control Inteligencia de amenazas, pulse el icono Descargador de canales de información (Icono para el descargador de canales de información).
  2. En la sección Canales de información de amenazas configurados , busque el canal de información de amenazas que desea editar y, a continuación, pulse Icono para editar (el icono Editar )
    1. En el separadorConexión de la ventana Editar canal de información de TAXII , especifique su Contraseña. Realice los cambios, como la carga de un certificado de cliente o una clave de cliente y pulse Descubrir.
    2. En la pestañaParámetros de la ventana Editar canal de información TAXII , realice los cambios necesarios.
  3. Puede pulsar el nombre del Conjunto de referencia para ver la ventana Editor de conjuntos de referencia .
  4. Para ver los resultados de la exploración en Actividad larga o Actividad de red para el canal de información de amenazas seleccionado en QRadar®, pulse Icono para Ver resultado (el icono Ver resultado ).
    Nota: Debe instalar la licencia ATPF (Advanced Threat Protection Feed) para utilizar esta función.
  5. Para suprimir el canal de información de amenazas, pulse Icono para suprimir (el icono Ver resultado ).
  6. Para sacar el máximo provecho del rendimiento, las fuentes de datos TAXII solo sondean una fuente de datos a la vez, pero puede sustituir el intervalo de sondeo si es necesario. Pulse Sondear ahora para alterar temporalmente el intervalo de sondeo predefinido. La hora y la fecha de inicio y el estado del sondeo se visualizan durante el sondeo. La fecha de finalización se visualiza cuando el sondeo ha finalizado.