Affectation de fonctions utilisateur pour Manager for YARA et Sigma Rules

Une fois que vous avez installé Manager for Yara and Sigma Rules, il s'affiche en tant que fonction dans Rôles utilisateur sur l'onglet Admin . Pour utiliser l'application, un administrateur QRadar® doit affecter l'application, ainsi que toutes les autres fonctionnalités requises, à un rôle utilisateur.

Les profils de sécurité sont différents des rôles utilisateur. Les profils de sécurité définissent les réseaux, les sources de journal et les domaines auxquels un utilisateur peut accéder. Pour plus d'informations, voir la section Profils de sécurité dans le document IBM QRadar -Guide d'administration. Si les profils de sécurité ou les rôles utilisateur sont excessivement restrictifs, les données peuvent ne pas s'afficher.

Procédure

  1. Cliquez sur Rôles utilisateur dans la section Gestion des utilisateurs de l'onglet Admin .
  2. Sélectionnez le rôle utilisateur à affecter à l'application dans la liste correspondante.
  3. Cochez la case correspondant à Manager for YARA et aux règles Sigma, puis cliquez sur Sauvegarder.
  4. Dans l'onglet Admin , cliquez sur Déployer les modifications.