SIM 재설정

배치를 조정한 후, 데이터베이스 및 디스크에서 모든 오펜스, 소스와 대상 IP 주소를 제거하도록 SIM을 재설정하여 모든 추가 False Positive 정보를 수신하지 않도록 합니다.

이 태스크에 대한 정보

시스템에 있는 데이터의 양에 따라 SIM 재설정 프로세스에는 몇 분 정도 소요될 수 있습니다. SIM 재설정 프로세스 중에 IBM QRadar 사용자 인터페이스의 다른 영역으로 이동하려고 시도하면 오류 메시지가 표시됩니다.

프로시저

  1. 탐색 메뉴 ( 탐색 메뉴 아이콘 ) 에서 관리를 클릭하십시오.
  2. 고급 메뉴에서 SIM 모델 정리를 선택하십시오.
  3. SIM 데이터 모델 재설정 창의 정보를 읽으십시오.
  4. 다음 옵션 중 하나를 선택하십시오.
    옵션 설명
    소프트 정리 데이터베이스에서 모든 오펜스를 닫습니다. 소프트 정리 옵션을 선택하는 경우, 모든 오펜스 비활성화 선택란을 선택하십시오.
    하드 정리 보호 오펜스, 소스 IP 주소 및 대상 IP 주소를 포함하여 데이터베이스에서 모든 현재 및 이전 SIM 데이터를 제거합니다.
  5. 계속하려면 데이터 모델을 재설정하시겠습니까? 선택란을 선택하십시오.
  6. 진행을 클릭하십시오.
  7. SIM 재설정 프로세스가 완료되면 닫기를 클릭하십시오.
  8. 웹 브라우저를 새로 고치십시오.