Para poder configurar el sondeo para la aplicación Incident Overview, debe crear una señal de servicio
autorizado.
Acerca de esta tarea
Debe tener privilegios de administrador de QRadar ® para crear una señal de servicio autorizada.
Procedimiento
- En la ventana de la aplicación Descripción del incidente , pulse Configurar y Gestionar servicios autorizados para abrir la ventana Gestionar servicios autorizados .
- Haga clic en Añadir servicio autorizado.
- Añada la información relevante en los campos siguientes:
- En el campo Nombre del servicio , escriba un nombre para este servicio autorizado. El nombre puede tener una longitud máxima de 255 caracteres.
- En la lista Rol de usuario , seleccione el rol de usuario de Administrador .
- En la lista Perfil de seguridad , seleccione el perfil de seguridad que desea asignar a este servicio autorizado. El perfil de seguridad determina las redes y las fuentes de registro a las que este servicio puede acceder en la interfaz de usuario de QRadar .
- En la lista Fecha de caducidad , escriba o seleccione una fecha en la que desea que caduque este servicio. Si no se necesita una
fecha de caducidad, seleccione Sin caducidad.
- Haga clic en Crear servicio.
- Pulse la fila que contiene el servicio que ha creado, seleccione y copie la serie de señal del campo Señal seleccionada en la barra de menús y cierre la ventana Gestionar servicios autorizados .
- En la pestaña Administrador , pulse Desplegar cambios.
- En la ventana de aplicación Descripción del incidente , pulse Configurary pegue la serie de señal de servicio autorizada en el campo Señal de autorización .