IBM® Security QRadar® requiert que vous utilisiez un jeton d'authentification pour authentifier les appels d'API effectués par l'application Manager for YARA and Sigma Rules. Utilisez la page Gérer les services autorisés de l'onglet Admin pour créer un jeton de service autorisé.
A propos de cette tâche
Les administrateurs QRadar on Cloud peuvent apprendre à ajouter et à gérer des jetons de service autorisés en lisant https://www.ibm.com/support/knowledgecenter/SSKMKU/com.ibm.qradar.doc/c_qrocss_manageauthservices.html.
Procédure
- Dans l'onglet Admin , cliquez sur Services autorisés.
- Dans la boîte de dialogue Configurer le jeton de service autorisé , cliquez sur Gérer les services autorisés.
- Dans la fenêtre Gérer les services autorisés , cliquez sur Ajouter un service autorisé.
- Ajoutez les informations appropriées dans les zones suivantes et cliquez sur Créer un service:
- Dans la zone Nom du service , entrez un nom pour ce service autorisé. Le nom peut comporter 255 caractères maximum.
- Dans la liste Rôle utilisateur , sélectionnez Admin.
- Dans la liste Profil de sécurité , sélectionnez le profil de sécurité à affecter à ce service autorisé. Le profil de sécurité détermine les réseaux et les sources de journal auxquels ce service peut accéder sur QRadar.
- Dans la liste Date d'expiration , entrez ou sélectionnez la date d'expiration de ce service. Si une
date d'expiration n'est pas requise, sélectionnez Pas
d'expiration.
- Cliquez sur la ligne qui contient le service que vous avez créé, sélectionnez et copiez la chaîne de jeton dans la zone Jeton sélectionné de la barre de menus, puis fermez la fenêtre Gérer les services autorisés .
- Dans l'onglet YARA et Sigma Rule Manager , entrez le jeton de service autorisé.
- Dans l'onglet Admin , cliquez sur Déployer les modifications.