Cambios de configuración en el entorno de QRadar
Cuando realiza cambios de configuración en IBM QRadar, los cambios se guardan en un área de transferencia y el banner de despliegue de la pestaña Admin se actualiza indicando que es necesario desplegar los cambios. El despliegue de los cambios puede requerir que se reinicien los servicios de QRadar .
QRadar tiene dos métodos para desplegar cambios: configuración estándar y completa. El tipo de despliegue necesario depende del tipo de cambios que se hayan realizado.
Implementación estándar
Este método de implementación reinicia únicamente aquellos servicios que están directamente afectados por los cambios que se han realizado. Para iniciar una implementación estándar, haga clic en Implementar cambios en el banner de la pestaña Admin.
- Añadir o editar un usuario o un rol de usuario nuevos.
- Configurar una contraseña para otro usuario.
- Cambiar el rol de un usuario o su perfil de seguridad.
Implementación de la configuración completa
Los cambios que afectan a todo el despliegue de QRadar se deben desplegar utilizando el método de despliegue de configuración completo. Para comenzar un despliegue de configuración completa, haga clic en Desplegar configuración completa en el menú Opciones avanzadas de la pestaña Admin.
Este método vuelve a crear todos los archivos de configuración en cada uno de los hosts gestionados. Para garantizar que la nueva configuración se ha cargado correctamente, todos los servicios de los hosts gestionados se reinician automáticamente, excepto el servicio de recopilación de sucesos. Mientras se reinician los otros servicios, QRadar continúa recopilando sucesos y los almacena en un almacenamiento intermedio hasta que los hosts gestionados vuelven a estar en línea.
- Añadir un host gestionado.
- Cambiar la configuración de un host gestionado.
- Configuración de hosts externos para enviar o recibir datos del QRadar Console.
- Restaurar una copia de seguridad de la configuración.