É possível editar os feeds de inteligência de ameaça que existem na UI do IBM® QRadar® .
Procedimento
- Na página Threat Intelligence , clique em Editar para o feed que deseja alterar.
- Na página Editar uma Alimentação TAXII , digite o seu Password. Faça suas mudanças, como o upload de um certificado de cliente ou de uma chave do cliente, e clique em Descobrir.
- Na guia Parâmetros , faça suas alterações e clique em Próximo através de cada página de configuração até chegar ao final do assistente.
Nota: Se você planeja alterar o conjunto de referência ou a coleção na guia Parâmetros , essas alterações afetam apenas a pesquisa que é executada indo para frente a partir da data da edição. Dados da
pesquisa anterior não são afetados. Nesse caso, crie um novo feed de ameaça no lugar.
- Clique em Salvar, e feche a página Threat Intelligence .
- Na guia Admin , clique em Deploy Changes.