セキュリティー・プロファイル

セキュリティー・プロファイルは、ユーザーがアクセスできるネットワーク、ログ・ソース、およびドメインを定義します。

QRadar には、管理ユーザー用のデフォルトのセキュリティー・プロファイルが 1 つ組み込まれています。「管理」セキュリティー・プロファイルには、すべてのネットワーク、ログ・ソース、およびドメインに対するアクセス権限が含まれています。

ユーザー・アカウントを追加する前に、ユーザーの特定のアクセス要件を満たすために、追加のセキュリティー・プロファイルを作成する必要があります。

ドメイン

セキュリティー・プロファイルを、関連付けたドメインで更新する必要があります。「セキュリティー・プロファイル管理」ウィンドウに「ドメイン」タブが表示される前に、「ドメイン管理」ウィンドウでドメインを定義する必要があります。ドメイン・レベルの制限は、セキュリティー・プロファイルが更新されて変更がデプロイされるまで適用されません。

ドメインの割り当ては、「許可の優先順位」タブ、「ネットワーク」タブ、および「ログ・ソース」タブのすべての設定よりも優先されます。

そのドメインがテナントに割り当てられている場合は、テナント名が、「割り当て済みのドメイン」ウィンドウのドメイン名の横に括弧付きで表示されます。