Designando recursos do usuário para QRadar Pulse

Depois de instalar o QRadar® Pulse, ele é exibido como um recurso em Funções de usuário na guia Administrador , contanto que o sinalizador add_app_capability não seja configurado como false Para usar o app, um administrador do QRadar deve designar o app e quaisquer outros recursos que ele requer a uma função de usuário.

Não administradores podem trabalhar com dados que são limitados às restrições definidas em seu perfil de segurança, se permitido por sua função de usuário, mas não podem configurar o IBM® QRadar Pulse. Os usuários estão limitados a 100 painéis e 800 itens de painel cada. Recursos são conjuntos de permissões que as funções de usuário possuem.

Os perfis de segurança são diferentes das funções de usuário. Os perfis de segurança definem quais redes, origens de log e domínios que um usuário pode acessar. Para obter mais informações, consulte a seção Perfis de Segurança no IBM QRadar Administration Guide. Perfis de segurança ou funções de usuário que são excessivamente restritivos podem resultar no não aparecimentos dos dados.

Procedimento

  1. Clique em Funções Do Usuário na seção Gerenciamento de Usuários na aba Admin .
  2. Na lista de funções de usuário disponíveis, selecione a função do usuário à qual você deseja designar o aplicativo.
  3. Selecione a caixa de seleção para QRadar Pulsee, em seguida, selecione as caixas de seleção para estes recursos: Ofensas, Atividade de Log, Atividade de Redee Pulse-Dashboarde, em seguida, clique em Salvar.
    Dica: Para restringir uma função de usuário a ver dados de ofensa mas não a eventos ou fluxos associados, selecione a caixa de seleção Ofensas e limpe as seguintes caixas de verificação abaixo dela:
    • Designar Delitos a Usuários
    • Gerenciar Motivos de Encerramento de Crime
    • Manter Regras Customizadas
    • Visualizar Regras Customizadas
  4. Na aba Admin , clique em Implementar Alterações.