Para usar o app QRadar® Cloud
Visibility , deve-se configurar os provedores de serviço de nuvem que você deseja incluir no app
Deve-se ter privilégios de administrador do QRadar para configurar o aplicativo Certifique-se de fazer download das extensões de conteúdo que deseja visualizar no QRadar Cloud
Visibility antes de configurar o app.
- Na guia Administrador , clique em Aplicativos.
- Na seção Visibilidade da nuvem e, em seguida, clicar em Configuração
- Na guia Geral insira o token de autenticação no campo Token .
- Se necessário, será possível mudar as configurações padrão dos painéis para exibir o número máximo de ofensas e eventos recentes para cada provedor de serviços de nuvem.
- Selecione o número máximo de ofensas (ativas, abertas e fechadas) que são exibidas no
painel para cada provedor de serviço de nuvem. O padrão é 500.
Quando as ofensas
são recuperadas, elas são classificadas até a última data de atualização. Se o número máximo de ofensas for
excedido, as ofensas mais antigas serão omitidas.
- Selecione o número máximo de eventos por consulta de ofensa. O padrão é 1.000.
As consultas são continuamente executadas para cada ofensa que é exibida no
painel. Uma amostragem aleatória de eventos é recuperada para cada consulta, a menos que você escolha a
opção Ilimitado.
- Selecione o número máximo de minutos permitidos por ofensa. O padrão é 5.
Para cada ofensa considerada, uma consulta Ariel é executada para obter as
propriedades exibidas no painel.
Importante: aumentar o valor pode aumentar os tempos de carregamento mais longos. Aumente o tempo de carregamento somente quando você tiver ofensas com um número
não usualmente grande de eventos e desejar incluir esses resultados no
painel.
- Selecione a idade máxima dos eventos para a consulta de um evento inicial de uma ofensa. Os dados de eventos mais antigos do que a idade máxima selecionada no momento da consulta inicial da ofensa não são exibidos no painel. Os dados coletados de consultas subsequentes são agregados aos dados de consultas anteriores executadas na ofensa. Os dados mostrados no painel após a primeira consulta de uma ofensa podem incluir dados que ultrapassam a idade selecionada.
- Para liberar memória no banco de dados, é possível gerar novamente o cache de dados de ofensa do painel clicando em Reconfigurar..
Gerar novamente os dados do painel pode levar
algum tempo.
- Escolha quais serviços de nuvem você deseja usar no aplicativo.
Nota: deve-se selecionar pelo menos um dos serviços de nuvem ou receber uma mensagem de erro.
- Clique em Configurar para salvar suas mudanças.
O que fazer a seguir
Configure provedores de serviço de nuvem específicos para o seu ambiente.