YARA およびシグマ・ルールのマネージャーのユーザー機能の割り当て

Manager for Yara and Sigma Rules をインストールすると、 「管理者」 タブの 「ユーザー・ロール」 にケイパビリティーとして表示されます。 アプリケーションを使用するには、 QRadar® 管理者が、そのアプリケーションと、必要なその他の機能をユーザー・ロールに割り当てる必要があります。

セキュリティー・プロファイルは、ユーザー・ロールとは異なります。 セキュリティー・プロファイルは、ユーザーがアクセスできるネットワーク、ログ・ソース、およびドメインを定義します。 詳しくは、「 IBM QRadar 管理ガイド」の「セキュリティー・プロファイル」セクションを参照してください。 過度に制限の厳しいセキュリティー・プロファイルまたはユーザー・ロールの場合、データが表示されない可能性があります。

手順

  1. 「管理」 タブの 「ユーザー管理」 セクションで、 「ユーザー・ロール」 をクリックします。
  2. 使用可能なユーザー・ロールのリストから、アプリケーションの割り当て先にするユーザー・ロールを選択します。
  3. 「Manager for YARA and Sigma Rules」のチェック・ボックスを選択し、 「保存」をクリックします。
  4. 「管理」 タブで、 「変更のデプロイ」をクリックします。