QRadar Threat Intelligence 가 인증서를 인식하지 않음

증상

앱에서 TAXII 서버의 서명된 인증서를 인식하지 못합니다.

원인

구성 파일에 서버 인증서 경고를 무시하는 특성이 false로 설정되어 있습니다.

문제 해결

참고: 다음 프로시저는 2.0.0이전의 Threat Intelligence앱 버전에만 적용됩니다. 버전 2.0.0 이상의 경우 IBM 지원 센터에 해당 솔루션에 대한 지원을 문의하십시오.
  1. SSH를 사용하여 QRadar® 콘솔 또는 QRadar 앱 호스트에 root 사용자로 로그인하십시오.
  2. docker 컨테이너에서 /store/config.json 파일을 열고 다음 특성을 추가하십시오.
    "enable_ignore_cert": true
  3. 다음 명령을 입력하여 poll.py 및 run.py 스크립트를 다시 시작하십시오.
    ps aux | grep poll and ps aux | grep run - kill -9 <pid>
  4. IBM® QRadar Threat Intelligence 에서 TAXII 피드 또는 룰 조치를 추가하고 인증서 경고 무시 선택란을 선택하십시오.