IBM® QRadar® UI에 있는 위협 인텔리전스 피드를 편집할 수 있습니다.
프로시저
- 위협 인텔리전스 페이지에서 변경할 피드에 대해 편집 을 클릭하십시오.
- TAXII 피드 편집 페이지에서 Password를 입력하십시오. 클라이언트 인증서 또는 클라이언트 키 업로드와 같은 변경 작업을 수행하고
감지를 클릭하십시오.
- 매개변수 탭에서 변경사항을 작성하고 마법사의 끝에 도달할 때까지 각 구성 페이지에서 다음 을 클릭하십시오.
참고: 매개변수 탭에서 참조 세트 또는 콜렉션을 변경하려는 경우 이러한 변경사항은 편집 날짜부터 실행되는 폴링에만 영향을 미칩니다. 이전 폴링의 데이터는 영향을 받지 않습니다. 이 경우
새 위협 피드를 대신 작성하십시오.
- 저장을 클릭하고 위협 인텔리전스 페이지를 닫으십시오.
- 관리 탭에서 변경사항 배치를 클릭하십시오.