Vous pouvez éditer les flux de renseignements sur les menaces qui existent dans l'interface utilisateur IBM® QRadar® .
Procédure
- Sur la page Renseignements sur les menaces , cliquez sur Editer pour le flux à modifier.
- Sur la page Editer un flux TAXII , entrez votre Password. Entrez vos modifications, telles que le téléchargement d'un certificat client ou d'une clé client, puis cliquez sur
Discover.
- Dans l'onglet Paramètres , apportez vos modifications et cliquez sur Suivant dans chaque page de configuration jusqu'à ce que vous arriviez à la fin de l'assistant.
Remarque: si vous prévoyez de modifier l'ensemble de références ou la collection dans l'onglet Paramètres , ces modifications affectent uniquement l'interrogation qui est exécutée à partir de la date de l'édition. Ils n'ont aucune incidence sur les données des précédentes interrogations. Dans ce cas, créez un nouveau flux
de menaces à la place.
- Cliquez sur Sauvegarderet fermez la page Renseignements sur les menaces .
- Dans l'onglet Admin , cliquez sur Déployer les modifications.