IBM® QRadar® UI に存在する脅威インテリジェンス・フィードを編集できます。
手順
- 「脅威インテリジェンス」 ページで、変更するフィードの 「編集」 をクリックします。
- 「TAXII フィードの編集 (Edit a TAXII Feed)」 ページで、 Passwordを入力します。 クライアント証明書やクライアント鍵のアップロードなどの変更を加え、「ディスカバー (Discover)」をクリックします。
- 「パラメーター」 タブで変更を行い、ウィザードの最後まで各構成ページで 「次へ」 をクリックします。
注: 「パラメーター」 タブでリファレンス・セットまたはコレクションを変更する予定の場合、これらの変更は、編集の日付以降に実行されるポーリングにのみ影響します。 以前のポーリングで取得したデータは影響を受けません。 この場合、代わりに新規の脅威フィードを作成してください。
- 「保存」をクリックして、 「脅威インテリジェンス」 ページを閉じます。
- 「管理」 タブで、 「変更のデプロイ」をクリックします。