Editando feeds de inteligência de ameaça

É possível editar os feeds de inteligência de ameaça que existem na UI do IBM® QRadar® .

Procedimento

  1. Na página Threat Intelligence , clique em Editar para o feed que deseja alterar.
  2. Na página Editar uma Alimentação TAXII , digite o seu Password. Faça suas mudanças, como o upload de um certificado de cliente ou de uma chave do cliente, e clique em Descobrir.
  3. Na guia Parâmetros , faça suas alterações e clique em Próximo através de cada página de configuração até chegar ao final do assistente.
    Nota: Se você planeja alterar o conjunto de referência ou a coleção na guia Parâmetros , essas alterações afetam apenas a pesquisa que é executada indo para frente a partir da data da edição. Dados da pesquisa anterior não são afetados. Nesse caso, crie um novo feed de ameaça no lugar.
  4. Clique em Salvar, e feche a página Threat Intelligence .
  5. Na guia Admin , clique em Deploy Changes.