アセット ID の構成

QRadar® Advisor with Watson アプリケーションにリファレンス・セットを追加し、各セットに重みを割り当てて、高価値の資産をより適切に定義することができます。

始める前に

資産 ID を構成するには、 QRadar 管理者特権が必要です。

このタスクについて

QRadar Advisor with Watson アプリケーションは、どのアセットに IP アドレスが含まれていて、どのアセットがリファレンス・セットで定義されているかを判別できます。 アセット・プロファイル・データベースとリファレンス・セットの両方に見つかるアセットは、デフォルトで、いずれかの定義にある最大の重要度を使用します。

アセット ID を構成するには、アセットが QRadar リファレンス・セット内にあり、リファレンス・セット・タイプが「IP」である必要があります。 タイプが変更されるか、リファレンス・セットが削除された場合、「アセットの識別」ページでリファレンス・セットを追加するときに、そのリファレンス・セットは使用できなくなります。

手順

  1. ナビゲーション・メニュー ( ナビゲーション・メニュー・アイコン ) で、 「管理」をクリックします。
  2. 「アプリケーション」セクションの「 QRadar Advisor with Watson」の下で、 「構成」をクリックします。
  3. 「オプション設定」 をクリックして、 「オプション設定」 メニュー・ページを開きます。
  4. 「アセットの識別」をクリックします。
  5. 「リファレンス・セットからの資産識別を有効にする (Enable asset identification from reference sets)」 チェック・ボックスを選択して、 QRadar Advisor with Watson がリファレンス・セットで識別された資産の重みを使用できるようにします。
  6. 「リファレンス・セットの編集」をクリックします。
  7. 「使用可能なリファレンス・セット」セクションで、アセットの重要度を追加するリファレンス・セットを選択します。 注: QRadar でリファレンス・セットを構成しておく必要があります。そうしないと、それらのリファレンス・セットは 「使用可能なリファレンス・セット」 リストに表示されません。
    「資産の識別」画面
  8. 「実行」をクリックします。

例

「資産の識別」画面