Configurando o painel Todas as ofensas em nuvem

É possível consolidar as ofensas em nuvem em seu ambiente em um painel de visão geral para que os analistas possam visualizar potenciais ofensas relacionadas à nuvem em um só local. Inclua as principais origens de log e os tipos de origem de log baseados em nuvem que são sugeridos durante a configuração e quaisquer outros relevantes.

Antes de iniciar

Deve-se ter privilégios de administrador do QRadar® para configurar o aplicativo

Sobre esta tarefa

É possível configurar até um total de 100 origens de log e tipos de origem de log. É possível remover qualquer tipo de origem de log ou origem de log da configuração.

Procedimento

  1. Na guia Administrador , clique em Apps > Cloud Visibility > Configuração.
  2. Necessário: Configure a guia Geral .. Deve-se criar um token de autenticação antes de a guia Todas as ofensas em nuvem aparecer. Para obter mais informações, consulte Configurando provedores de serviço de nuvem para se comunicar com o QRadar Cloud Visibility..
  3. Clique na guia Todas as ofensas em nuvem e marque a caixa de seleção Ativar painel Todas as ofensas em nuvem .
    A tabela exibe os tipos de origem de log e origens de log baseados em nuvem que são sugeridos para o seu ambiente. Eles são incluídos automaticamente na configuração e contribuem para o painel Todas as ofensas em nuvem.
  4. Inclua quaisquer outros tipos de origem de log e origens de log que você precisa que o app monitore para que as ofensas dos eventos que são coletados pelas origens de log apareçam no painel do Visão geral de todas as ofensas de nuvem
  5. Opcional: Para remover itens do painel Todas as ofensas de nuvem , marque a caixa de seleção relevante e clique em Remover.. Se a lista for longa, use o campo Procurar para localizar os itens que você deseja remover.
  6. Clique em Configurar para salvar suas mudanças.