Création d'un profil de sécurité

Pour ajouter des comptes utilisateur, vous devez d'abord créer des profils de sécurité pour répondre aux besoins d'accès spécifiques de vos utilisateurs.

A propos de cette tâche

IBM QRadar SIEM inclut un profil de sécurité par défaut pour les administrateurs. Le profil de sécurité d'administration inclut l'accès à tous les réseaux, sources de journal et domaines.

Pour sélectionner plusieurs éléments dans la fenêtre Gestion des profils de sécurité, maintenez la touche Contrôle pendant que vous sélectionnez chaque réseau ou groupe de réseau que vous souhaitez ajouter.

Si une fois que vous avez ajouté des réseaux, vous souhaitez supprimer un ou plusieurs sources de journal ou domaines avant de sauvegarder la configuration, vous pouvez sélectionner l'élément et cliquer sur l'icône Supprimer. Pour supprimer tous les éléments, cliquez sur Supprimer tout.

Procédure

  1. Dans l'onglet Admin , cliquez sur Profils de sécurité.
  2. Dans la barre d'outils de la fenêtre Gestion des profils de sécurité , cliquez sur Nouveau.
  3. Configurez les paramètres suivants :
    1. Dans la zone Nom du profil de sécurité , entrez un nom unique pour le profil de sécurité. Le nom du profil de sécurité doit comporter au moins 3 caractères. Dans QRadar versions 7.5.0 UP5 et ultérieures, le nom de profil peut comporter jusqu'à 50 caractères. Dans les versions antérieures, le nom peut comporter jusqu'à 30 caractères.
    2. FacultatifEntrez une description du profil de sécurité. Le nombre maximal de caractères est 255.
  4. Cliquez sur l'onglet Priorité des droits d'accès .
  5. Dans le panneau des paramètres de préséance d'autorisations, sélectionnez une option de préséance d'autorisations. Voir Priorité d'autorisation.
  6. Configurez les réseaux que vous désirez affecter au profil de sécurité :
    1. Cliquez sur l'onglet Réseaux .
    2. Dans l'arborescence de navigation du panneau de gauche de l'onglet Réseaux , sélectionnez le réseau auquel vous souhaitez que ce profil de sécurité ait accès.
    3. Cliquez sur l'icône Ajouter (>) pour ajouter le réseau au panneau Réseaux affectés.
    4. Répétez cette opération pour chaque réseau que vous désirez ajouter.
  7. Configurez les sources de journal que vous désirez affecter au profil de sécurité :
    1. Cliquez sur l'onglet Sources de journal .
    2. Dans l'arborescence de navigation du panneau gauche, sélectionnez le groupe de sources de journal ou la source de journal auquel ce profil de sécurité doit avoir accès.
    3. Cliquez sur l'icône Ajouter (>) pour ajouter la source de journal au panneau Sources de journal affectées.
    4. Répétez cette opération pour chaque source de journal que vous désirez ajouter.
  8. Configurez les domaines que vous souhaitez affecter au profil de sécurité :
    Les domaines doivent être configurés avant l'apparition de l'onglet Domaines.
    1. Cliquez sur l'onglet Domaines .
    2. Dans l'arborescence de navigation du panneau gauche, sélectionnez le domaine auquel vous voulez que ce profil de sécurité ait accès.
    3. Cliquez sur l'icône Ajouter (>) pour ajouter le domaine au panneau Domaines affectés.
    4. Répétez l'opération pour chaque domaine à ajouter.
  9. Cliquez sur Sauvegarder.
    Remarque: les sources de journal et les domaines affectés au profil de sécurité doivent correspondre. Si les sources de journal et les domaines ne correspondent pas, vous ne pouvez pas enregistrer le profil de sécurité.
  10. Fermez la fenêtre Security Profile Management .
  11. Dans l'onglet Admin , cliquez sur Déployer les modifications.