Creación de una señal de servicio autorizado

Debe crear una señal de servicio autorizado para autenticar el servicio de sondeo en segundo plano que IBM® QRadar® Threat Intelligence utiliza para solicitar datos de IBM QRadar.

Acerca de esta tarea

Los administradores de QRadar on Cloud pueden aprender a añadir y gestionar señales de servicio autorizado leyendo Gestionar señales de servicio autorizado.

Importante:

Para los clientes de QRadar on Cloud, la aplicación QRadar Threat Intelligence requiere una señal de administrador que solo puede crear el soporte al cliente de IBM para garantizar la funcionalidad correcta de la aplicación.

Las aplicaciones que no requieren una señal de administrador pueden utilizar una señal de administrador de seguridad que se puede crear en la aplicación de autoservidor.

Procedimiento

  1. En la página Inteligencia de amenazas , pulse Añadir canal de información de amenazas > Configuración.
  2. En la página Configuración , pulse el enlace Crear una señal de servicio autorizado para abrir la ventana Gestionar servicios autorizados .
  3. En la página Gestionar servicios autorizados , pulse Añadir servicio autorizado.
  4. Añada la información relevante en los campos siguientes y pulse Crear servicio:
    1. En el campo Nombre de servicio , escriba un nombre para este servicio autorizado. El nombre puede tener una longitud máxima de 255 caracteres.
    2. En la lista Perfil de seguridad , seleccione el perfil de seguridad que desea asignar a este servicio autorizado. El perfil de seguridad determina las redes y los orígenes de registro a los que este servicio puede acceder en la interfaz de usuario de QRadar .
    3. En la lista Rol de usuario , seleccione el rol de usuario Admin .
    4. En la lista Fecha de caducidad , escriba o seleccione una fecha en la que desea que caduque este servicio. Si no se necesita una fecha de caducidad, seleccione Sin caducidad.
  5. Pulse la fila que contiene el servicio que ha creado, seleccione y copie la serie de señal del campo Señal seleccionada en la barra de menús en un archivo de texto y cierre la ventana Gestionar servicios autorizados .
    Utilice la misma señal de servicio autorizado cuando configure la Descarga de canales de información sobre amenazas. Para obtener más información, consulte Configuración del descargador de canales de información de amenazas
  6. En la página Configuración , pegue la serie de señal de servicio autorizado en el campo Señal de servicio autorizado y pulse Guardar.

Resultados

Después de añadir una señal de servicio autorizado, la opción Añadir canal de información de TAXII queda disponible en el menú Añadir canal de información de amenazas. Utilícela para configurar información del servidor TAXII.