Configurando provedores de serviço de nuvem para se comunicar com o QRadar Cloud Visibility

Para usar o app QRadar® Cloud Visibility , deve-se configurar os provedores de serviço de nuvem que você deseja incluir no app

Antes de iniciar

Deve-se ter privilégios de administrador do QRadar para configurar o aplicativo Certifique-se de fazer download das extensões de conteúdo que deseja visualizar no QRadar Cloud Visibility antes de configurar o app.

Procedimento

  1. Na guia Administrador , clique em Aplicativos.
  2. Na seção Visibilidade da nuvem e, em seguida, clicar em Configuração
  3. Na guia Geral insira o token de autenticação no campo Token .
  4. Se necessário, será possível mudar as configurações padrão dos painéis para exibir o número máximo de ofensas e eventos recentes para cada provedor de serviços de nuvem.
    1. Selecione o número máximo de ofensas (ativas, abertas e fechadas) que são exibidas no painel para cada provedor de serviço de nuvem. O padrão é 500.
      Quando as ofensas são recuperadas, elas são classificadas até a última data de atualização. Se o número máximo de ofensas for excedido, as ofensas mais antigas serão omitidas.
    2. Selecione o número máximo de eventos por consulta de ofensa. O padrão é 1.000.
      As consultas são continuamente executadas para cada ofensa que é exibida no painel. Uma amostragem aleatória de eventos é recuperada para cada consulta, a menos que você escolha a opção Ilimitado.
    3. Selecione o número máximo de minutos permitidos por ofensa. O padrão é 5.
      Para cada ofensa considerada, uma consulta Ariel é executada para obter as propriedades exibidas no painel.
      Importante: aumentar o valor pode aumentar os tempos de carregamento mais longos. Aumente o tempo de carregamento somente quando você tiver ofensas com um número não usualmente grande de eventos e desejar incluir esses resultados no painel.
    4. Selecione a idade máxima dos eventos para a consulta de um evento inicial de uma ofensa. Os dados de eventos mais antigos do que a idade máxima selecionada no momento da consulta inicial da ofensa não são exibidos no painel. Os dados coletados de consultas subsequentes são agregados aos dados de consultas anteriores executadas na ofensa. Os dados mostrados no painel após a primeira consulta de uma ofensa podem incluir dados que ultrapassam a idade selecionada.
    5. Para liberar memória no banco de dados, é possível gerar novamente o cache de dados de ofensa do painel clicando em Reconfigurar..
      Gerar novamente os dados do painel pode levar algum tempo.
  5. Escolha quais serviços de nuvem você deseja usar no aplicativo.
    Nota: deve-se selecionar pelo menos um dos serviços de nuvem ou receber uma mensagem de erro.
  6. Clique em Configurar para salvar suas mudanças.

O que fazer a seguir

Configure provedores de serviço de nuvem específicos para o seu ambiente.