QRadar Pulse 에 대한 사용자 기능 지정

QRadar® Pulse를 설치하면 add_app_capability 플래그가 false로 설정되지 않은 경우 관리 탭의 사용자 역할 에 기능으로 표시됩니다. 앱을 사용하려면 QRadar 관리자가 앱 및 필요한 기타 기능을 사용자 역할에 지정해야 합니다.

비관리자는 사용자 역할에 의해 허용되는 경우 보안 프로파일에 설정된 제한사항으로 제한된 데이터에 대해 작업할 수 있지만 IBM® QRadar Pulse를 구성할 수는 없습니다. 사용자는 100개의 대시보드와 800개의 대시보드 항목으로 제한됩니다. 기능은 user 역할이 가진 권한의 세트입니다.

보안 프로파일은 사용자 역할과 다릅니다. 보안 프로파일은 사용자가 액세스할 수 있는 네트워크. 로그 소스 및 도메인을 정의합니다. 자세한 정보는 IBM QRadar 관리 안내서의 보안 프로파일 절을 참조하십시오. 보안 프로파일 또는 user 역할이 지나치게 제한적이면 데이터가 표시되지 않을 수 있습니다.

프로시저

  1. 관리 탭의 사용자 관리 섹션에서 사용자 역할 을 클릭하십시오.
  2. 사용 가능한 사용자 역할의 목록에서 앱을 지정할 사용자 역할을 선택하십시오.
  3. QRadar Pulse의 선택란을 선택한 후 오펜스, 로그 보기, 네트워크 보기및 Pulse-Dashboard기능에 대한 선택란을 선택하고 저장을 클릭하십시오.
    팁: 사용자 역할을 오펜스 데이터는 보지만 연관된 이벤트 또는 플로우는 보지 않도록 제한하려면 오펜스 선택란을 선택하고 아래에 있는 다음 선택란을 선택 취소하십시오.
    • 사용자에게 오펜스 지정
    • 오펜스 폐쇄 이유 관리
    • 사용자 정의 룰 유지보수
    • 사용자 정의 룰 보기
  4. 관리 탭에서 변경사항 배치를 클릭하십시오.