Creación de una señal de servicio autorizado

Para poder configurar el sondeo para la aplicación Incident Overview, debe crear una señal de servicio autorizado.

Acerca de esta tarea

Debe tener privilegios de administrador de QRadar ® para crear una señal de servicio autorizada.

Procedimiento

  1. En la ventana de la aplicación Descripción del incidente , pulse Configurar y Gestionar servicios autorizados para abrir la ventana Gestionar servicios autorizados .
  2. Haga clic en Añadir servicio autorizado.
  3. Añada la información relevante en los campos siguientes:
    1. En el campo Nombre del servicio , escriba un nombre para este servicio autorizado. El nombre puede tener una longitud máxima de 255 caracteres.
    2. En la lista Rol de usuario , seleccione el rol de usuario de Administrador .
    3. En la lista Perfil de seguridad , seleccione el perfil de seguridad que desea asignar a este servicio autorizado. El perfil de seguridad determina las redes y las fuentes de registro a las que este servicio puede acceder en la interfaz de usuario de QRadar .
    4. En la lista Fecha de caducidad , escriba o seleccione una fecha en la que desea que caduque este servicio. Si no se necesita una fecha de caducidad, seleccione Sin caducidad.
  4. Haga clic en Crear servicio.
  5. Pulse la fila que contiene el servicio que ha creado, seleccione y copie la serie de señal del campo Señal seleccionada en la barra de menús y cierre la ventana Gestionar servicios autorizados .
  6. En la pestaña Administrador , pulse Desplegar cambios.
  7. En la ventana de aplicación Descripción del incidente , pulse Configurary pegue la serie de señal de servicio autorizada en el campo Señal de autorización .