Révision des blocs de construction

Les blocs de construction sont un ensemble réutilisable de tests de règles qui peuvent être utilisés dans les règles lorsque cela est nécessaire. Les blocs de construction de définition d'hôte (BB:HostDefinition) classent les actifs et les types de serveur en plages CIDR/IP. En complétant les blocs de définition d'hôte, IBM® QRadar® peut identifier le type d'appareil qui appartient à une adresse ou à une plage d'adresses. Ces blocs de construction peuvent alors être utilisés dans des règles pour exclure ou inclure des catégories entières d'actifs dans des tests de règles.

A propos de cette tâche

Utilisez la reconnaissance de serveur pour charger les blocs de construction de définition d'hôte (BB:HostDefinition). La détection de serveurs utilise les données de profil d'actifs existantes afin que les administrateurs puissent définir des types de serveurs inconnus, puis les affecter à une définition de serveur et à la hiérarchie du réseau.

Procédure

  1. Dans le menu de navigation principal de l'application, cliquez sur Définitions d'hôte.
  2. Facultatif: Regardez des vidéos d'optimisation pour en savoir plus sur l'importance de définir des définitions d'hôte et pour obtenir des conseils sur la façon de les remplir automatiquement.
  3. Cliquez sur Définitions d'hôte et passez en revue et mettez à jour les adresses IP et les ports dans les blocs de construction du groupe Définition d'hôte ou vérifiez quand les blocs de construction ont été mis à jour pour la dernière fois.
  4. Facultatif: Pour actualiser instantanément les règles à partir de QRadar, cliquez sur l'icône Actualiser . Sinon, l'application met automatiquement à jour les données de la console toutes les 15 minutes.
  5. Pour modifier les adresses IP des jeux de référence dans les blocs de construction, procédez comme suit :
    1. Cliquez sur Définitions d'hôte > IP et ports.
    2. Cliquez sur un lien ou sur l'icône en forme de crayon (Editer).
    3. Sur la page Editer l'ensemble de références , ajoutez une adresse IP ou sélectionnez une adresse IP existante et supprimez-la de l'ensemble de références.
      Le jeu de références s'ouvre dans l'application QRadar Reference Data Management, si l'application est installée sur la console QRadar.
  6. Pour éditer des ports dans des blocs de construction ou des jeux de règles, procédez comme suit :
    1. Cliquez sur Définitions d'hôte > IP et ports.
    2. Cliquez sur un lien ou sur l'icône en forme de crayon (Editer).
    3. Dans la fenêtre Editer les ports , modifiez la liste des ports selon vos besoins, puis cliquez sur OK.
      Une liste accumule les ports au fur et à mesure de vos modifications, affichant une étoile à côté de chaque mise à jour.
    4. Cliquez sur Sauvegarder lorsque vous avez terminé.
  7. Pour optimiser les résultats d'une définition d'hôte individuelle, cliquez sur Définitions d'hôte > Définition d'hôte, puis suivez les étapes de la rubrique Recherche des résultats d'optimisation.