Manager for YARA및 Sigma Rules에 대한 사용자 기능 지정

관리자 for Yara및 Sigma Rules를 설치하면 관리 탭의 사용자 역할 에 기능으로 표시됩니다. 앱을 사용하려면 QRadar® 관리자가 앱 및 필요한 기타 기능을 사용자 역할에 지정해야 합니다.

보안 프로파일은 사용자 역할과 다릅니다. 보안 프로파일은 사용자가 액세스할 수 있는 네트워크. 로그 소스 및 도메인을 정의합니다. 자세한 정보는 IBM QRadar 관리 안내서의 보안 프로파일 절을 참조하십시오. 보안 프로파일 또는 user 역할이 지나치게 제한적이면 데이터가 표시되지 않을 수 있습니다.

프로시저

  1. 관리 탭의 사용자 관리 섹션에서 사용자 역할 을 클릭하십시오.
  2. 사용 가능한 사용자 역할의 목록에서 앱을 지정할 사용자 역할을 선택하십시오.
  3. YARA및 시그마 규칙 관리자의 선택란을 선택한 후 저장을 클릭하십시오.
  4. 관리 탭에서 변경사항 배치를 클릭하십시오.