Profils de sécurité
Les profils de sécurité définissent les réseaux, les sources de journal et les domaines auxquels un utilisateur peut accéder.
QRadar inclut un profil de sécurité par défaut pour les administrateurs. Le profil de sécurité Admin inclut l'accès à tous les réseaux, sources de journal et domaines.
Avant d'ajouter des comptes utilisateur, vous devez créer des profils de sécurité supplémentaires pour répondre aux exigences d'accès spécifiques de vos utilisateurs.
Domaines
Les profils de sécurité doivent être mis à jour avec un domaine associé. Vous devez définir des domaines dans la fenêtre Gestion des domaines pour que l'onglet Domaines apparaisse dans la fenêtre Gestion du profil de sécurité. Les restrictions de niveau domaine ne sont pas appliquées tant que la sécurité n'a pas été mise à jour et que les modifications n'ont pas été déployées.
Les affectations de domaine ont la priorité sur tous les paramètres des onglets Priorité de droit, Réseaux et Sources de journal.
Si le domaine est affecté à un titulaire, le nom du titulaire apparaît entre crochets en regard du nom de domaine dans la fenêtre Domaines affectés.