ビルディング・ブロックの確認

ビルディング・ブロックは、必要に応じてルール内で使用できる再使用可能なルール・テスト・セットです。 ホスト定義ビルディング・ブロック (BB:HostDefinition) では、アセットとサーバー・タイプが CIDR/IP 範囲に分類されます。 ホスト定義ビルディング・ブロックにデータを設定することにより、 IBM® QRadar® は、アドレスまたはアドレス範囲に属するアプライアンスのタイプを識別できます。 さらに、これらのビルディング・ブロックをルールで使用して、アセット・カテゴリー全体をルール・テストに含めたり除外したりすることができます。

1. アプリケーションのメイン・ナビゲーション・メニューから、 「ホスト定義」をクリックします。
2. オプション: チューニング・ビデオを視聴して、ホスト定義の定義の重要性について学習し、それらの定義を自動的に取り込む方法に関するヒントを得ることができます。
3. 「ホスト定義」 をクリックし、ホスト定義グループの BB の IP とポートを確認して更新するか、BB が最後に更新された日時を確認します。
4. オプション: QRadarからルールを即時に最新表示するには、 「最新表示」 アイコンをクリックします。 これを行わない場合は、アプリケーションで 15 分ごとにコンソールのデータが自動更新されます。
5. ビルディング・ブロックのリファレンス・セット内にある IP を編集するには、以下のステップを実行します。
   1. 「ホスト定義」 > 「IP」&「ポート」をクリックします。
   2. リンクまたは鉛筆アイコン (編集) をクリックします。
   3. 「リファレンス・セットの編集」 ページで、IP を追加するか、既存の IP を選択してリファレンス・セットから削除します。
      リファレンス・セットは、アプリケーションが QRadar コンソールにインストールされている場合、 QRadar 「リファレンス」 Data Management アプリケーションで開きます。
6. ビルディング・ブロック内またはルール・セット内のポートを編集するには、以下のステップを実行します。
   1. 「ホスト定義」 > 「IP」&「ポート」をクリックします。
   2. リンクまたは鉛筆アイコン (編集) をクリックします。
   3. 「ポートの編集」 ウィンドウで、必要に応じてポートのリストを編集し、 「OK」をクリックします。
      編集を行うとリストにポートが集積されて、更新した各項目の横に星印が表示されます。
   4. 完了したら、 「保存」 をクリックします。
7. 個々のホスト定義の検出結果を調整するには、 ホスト定義 > 「ホスト定義」をクリックしてから、 チューニング検出結果の調査のステップに従います。