OQRadar Threat Intelligence não reconhece o certificado

Sintomas

O aplicativo não reconhece o certificado assinado do servidor TAXII.

Causas

Uma propriedade no arquivo de configuração para ignorar o aviso de certificado do servidor está configurada como false.

Resolvendo o Problema

Nota: os procedimentos a seguir se aplicam apenas às versões do aplicativo Threat Intelligence anteriores à 2.0.0. Para versões 2.0.0 e posteriores, entre em contato com o suporte IBM para obter as soluções aplicáveis.
  1. Use SSH para efetuar login em seu QRadar® Console ou no QRadar App Host como o usuário raiz.
  2. No contêiner do Docker, abra o arquivo /store/config.json e inclua a propriedade a seguir:
    "enable_ignore_cert": true
  3. Reinicie os scripts poll.py e run.py digitando o comando a seguir:
    ps aux | grep poll and ps aux | grep run - kill -9 <pid>
  4. No IBM® QRadar Threat Intelligence , inclua um feed TAXII ou ação de regra e marque a caixa de seleção Ignorar avisos de certificado .