Vous pouvez ajouter un serveur proxy pour la médiation entre IBM® QRadar® et le serveur TAXII. L'utilisation d'un serveur proxy peut également garantir une sécurité supplémentaire lorsque vous interrogez un serveur TAXII.
Procédure
- Sur la page Threat Intelligence , cliquez sur .
- Entrez le protocole, l'adresse IP, le numéro de port, le nom d'utilisateur du proxy et le mot de passe dans les zones appropriées de la page Configuration .
Remarque: QRadar Threat Intelligence utilise le protocole HTTP pour communiquer avec TAXII. Utilisez le
port 443 pour la connexion.
- Cliquez sur Valider. Lorsque vous recevez un message signalant la validité de la configuration du proxy, cliquez sur Save.
Important: Si vous effectuez une mise à niveau de V1.1.0 vers V1.1.1 - V1.1.3, les informations de proxy sont manquantes dans la page Configuration . Entrez à nouveau les paramètres de proxy (IP de proxy, port, nom d'utilisateur et mot de passe) une fois
la mise à niveau terminée.