자산 ID 구성
QRadar® Advisor with Watson 앱에 참조 세트를 추가한 후 각 세트에 가중치를 지정하여 고가치 자산을 더 잘 정의할 수 있습니다.
시작하기 전에
자산 ID를 구성하려면 QRadar 관리자 권한이 있어야 합니다.
이 태스크에 대한 정보
QRadar Advisor with Watson 앱은 IP 주소를 포함하고 참조 세트에 정의된 자산을 판별할 수 있습니다. 자산 프로파일 데이터베이스 및 참조 세트 모두에서 찾은 자산은 기본적으로 양쪽 정의의 최대 가중치를 사용합니다.
자산 ID를 구성하려면 자산이 QRadar 참조 세트에 있어야 하고 참조 세트 유형이 "IP" 여야 합니다. 유형 변경사항 또는 참조 세트가 삭제되면 해당 참조 세트는 자산 ID 페이지에서 참조 세트를 추가할 때 사용 불가능하게 됩니다.
프로시저
- 탐색 메뉴 (
) 에서 관리를 클릭하십시오. - 앱 섹션의 QRadar Advisor with Watson아래에서 구성을 클릭하십시오.
- 선택적 설정 을 클릭하여 선택적 설정 메뉴 페이지를 여십시오.
- 자산 ID를 클릭하십시오.
- QRadar Advisor with Watson 가 참조 세트에서 식별된 자산 가중치를 사용할 수 있도록 하려면 참조 세트에서 자산 ID 사용 선택란을 선택하십시오.
- 참조 세트 편집을 클릭하십시오.
- 사용 가능한 참조 세트 섹션에서 자산 가중치를 추가하려는 참조 세트를
선택하십시오. 참고: QRadar 에 참조 세트가 구성되어 있어야 합니다. 그렇지 않으면 사용 가능한 참조 세트 목록에 표시되지 않습니다.
- 제출을 클릭하십시오.
예
