Incident Overview 앱에 대한 폴링을 구성하려면 먼저 권한 서비스 토큰을
작성해야 합니다.
이 태스크에 대한 정보
권한 부여된 서비스 토큰을 작성하려면 QRadar ® 관리자 권한이 있어야 합니다.
프로시저
- 사건 개요 애플리케이션 창에서 구성 및 허가된 서비스 관리 를 클릭하여 허가된 서비스 관리 창을 여십시오.
- 권한 부여된 서비스 추가을 누르십시오.
- 다음 필드에서 관련 정보를 추가하십시오.
- 서비스 이름 필드에 이 권한이 부여된 서비스의 이름을 입력하십시오. 이 이름은
최대 255자까지 가능합니다.
- 사용자 역할 목록에서 관리 사용자 역할을 선택하십시오.
- 보안 프로파일 목록에서 이 권한 부여된 서비스에 지정할 보안 프로파일을 선택하십시오. 보안 프로파일은 이 서비스가 QRadar 사용자 인터페이스에서 액세스할 수 있는 네트워크 및 로그 소스를 판별합니다.
- 만기 날짜 목록에서 이 서비스가 만료되기를 원하는 날짜를 입력하거나 선택하십시오. 만료 날짜가 필요하지 않은 경우 만료되지 않음을 선택하십시오.
- 서비스 작성을 누르십시오.
- 작성한 서비스를 포함하는 행을 클릭하고 메뉴 표시줄에 있는 선택한 토큰 필드에서 토큰 문자열을 선택하여 복사하고 허가된 서비스 관리 창을 닫으십시오.
- 관리 탭에서 변경 전개하기을 클릭하십시오.
- 사건 개요 애플리케이션 창에서 구성을 클릭하고 권한 부여된 서비스 토큰 문자열을 권한 부여 토큰 필드에 붙여넣으십시오.