Creación de un perfil de seguridad

Para añadir cuentas de usuario, debe primero crear perfiles de seguridad para cumplir los requisitos de acceso específicos de los usuarios.

Acerca de esta tarea

IBM QRadar SIEM incluye un perfil de seguridad predeterminado para los usuarios administrativos. El perfil de seguridad Admin incluye acceso a todas las redes, a todos los orígenes de registro y a todos los dominios.

Para seleccionar varios elementos en la ventana Gestión de perfiles de seguridad, mantenga pulsada la tecla Control mientras selecciona cada red o grupo de redes que desea añadir.

Si después de añadir redes, orígenes de registro o dominios desea eliminar uno o más antes de guardar la configuración, puede seleccionar el elemento y pulsar el icono Eliminar (<). Para eliminar todos los elementos, pulse Eliminar todo.

Procedimiento

  1. En la pestaña Admin , pulse Perfiles de seguridad.
  2. En la barra de herramientas de la ventana Gestión de perfiles de seguridad , pulse Nuevo.
  3. Configure los siguientes parámetros:
    1. En el campo Nombre de perfil de seguridad , escriba un nombre exclusivo para el perfil de seguridad. El nombre del perfil de seguridad debe tener un mínimo de 3 caracteres. En QRadar versiones 7.5.0 UP5 y posteriores, el nombre de perfil puede tener un máximo de 50 caracteres. En versiones anteriores, el nombre puede tener un máximo de 30 caracteres.
    2. OpcionalEscriba una descripción del perfil de seguridad. El número máximo de caracteres es de 255.
  4. Pulse la pestaña Prioridad de permiso .
  5. En el panel Configuración de prioridades de permiso, seleccione una opción de prioridad de permiso. Consulte Prioridad de permiso.
  6. Configure las redes que desee asignar al perfil de seguridad:
    1. Pulse la pestaña Redes .
    2. En el árbol de navegación del panel izquierdo de la pestaña Redes , seleccione la red a la que desea que tenga acceso este perfil de seguridad.
    3. Pulse el icono Añadir (>) para añadir la red al panel Redes asignadas.
    4. Repita este procedimiento por cada red que desee añadir.
  7. Configure los orígenes de registro que desee asignar al perfil de seguridad:
    1. Pulse la pestaña Orígenes de registro .
    2. En el árbol de navegación del panel izquierdo, seleccione el grupo de orígenes de registro o el origen de registro al que desea que este perfil de seguridad tenga acceso.
    3. Pulse el icono Añadir (>) para añadir el origen de registro al panel Orígenes de registro asignados.
    4. Repita este procedimiento por cada origen de registro que desee añadir.
  8. Configure los dominios que desee asignar al perfil de seguridad:
    Es necesario configurar los dominios para que aparezca el separador Dominios.
    1. Pulse la pestaña Dominios .
    2. En el árbol de navegación del panel izquierdo, seleccione el dominio al que desea que este perfil de seguridad tenga acceso.
    3. Pulse el icono Añadir (>) para añadir el dominio al panel Dominios asignados.
    4. Repita este procedimiento para cada dominio que desee añadir.
  9. Pulse Guardar.
    Nota: Los orígenes de registro y los dominios asignados al perfil de seguridad deben coincidir. Si los orígenes de registro y los dominios no coinciden, no se puede guardar el perfil de seguridad.
  10. Cierre la ventana Gestión de perfiles de seguridad .
  11. En la pestaña Admin , pulse Desplegar cambios.