Restaurar detalhes da configuração do grupo

A tabela a seguir lista as configurações de restauração e os itens incluídos em cada categoria.

Observação: O conteúdo incluído em cada configuração não se limita ao conteúdo listado.
Tabela 1. Restaurar detalhes da configuração do grupo
Configuração de restauração Conteúdo incluído
Configuração de Regras Customizadas
  • Regras
  • Conjuntos de referência
  • Dados de referência
  • Procuras Salvas
  • Destinos de Encaminhamento
  • Regras de Roteamento
  • Propriedades customizadas
  • Procuras históricas
  • Regras históricas
  • Configuração do depósito de retenção
Configuração de Implementação
  • Todo conteúdo
Observação: se você selecionar esta opção, é recomendável selecionar todas as outras opções de configuração.
Configuração de Usuários
  • Usuários
  • Funções de usuário
  • Perfis de Segurança
  • Serviços Autorizados
  • Painéis
  • Configurações do usuário
  • Procuras rápidas do usuário
Modelos de Relatórios
  • Modelos de relatórios
Observação: os modelos de relatório não incluem o conteúdo gerado do relatório.
Configurações do Sistema
  • Configurações do Sistema
  • Configuração do Gerenciador de Perfis de Ativo
Ativos
  • Modelo de ativo
Observação: quando Ativos é selecionado, o grupo Configuração de implantação é selecionado automaticamente.
Ofensas
  • Dados de ofensa
  • Associações de ofensas (por exemplo, links de QID, links de regras ou links de ativos)
  • Procuras da ofensa
Quando Ofensas é selecionado, o grupo Configuração de implantação é selecionado automaticamente.
Importante: Quando você restaura para outro sistema, apenas opções parciais são restauradas e as regras são restauradas, mas as infrações relacionadas não são. Por exemplo, quando você restaura a configuração de implantação sem infrações.

Se estiver restaurando para um sistema novo ou reconstruído e se você tinha regras que criavam infrações indexadas em propriedades personalizadas do sistema no qual o backup foi criado, restaure as infrações para que os tipos de infração (campos indexados por infração) sejam restaurados corretamente.

Se isso não for feito, você precisará editar todas as regras que criam infrações indexadas em propriedades personalizadas e vinculá-las novamente à propriedade correta.

Os seguintes campos normalizados padrão não são afetados.

  • IP de origem
  • IP de destino
  • QID
  • Nome do usuário
  • MAC de Origem
  • MAC de Destino
  • Dispositivo
  • Nome do Host
  • Porta de origem
  • Porta de destino
  • IPv6 de origem
  • IPv6 de Destino
  • ASN de Origem
  • ASN de Destino
  • Regra
  • ID do Aplicativo
  • Identidade de Origem
  • Identidade de Destino
  • Resultado da procura
Configuração de aplicativos instalados
    • Configurações do aplicativo
    A configuração das aplicações instaladas não inclui os dados das aplicações.
Importante: o aplicativo Data Synchronization App v3.2.2 ou posterior, quando usado com QRadar®UP13 ou posterior, oferece suporte à funcionalidade de restauração de aplicativos em uma configuração somente de console. Os itens listados no grupo Configuração de aplicativos instalados são restaurados ao usar o aplicativo Data Synchronization App v3.2.2 ou posterior com QRadarUP13 ou posterior em um ambiente somente console. Isso ocorre apenas se a opção de restauração do aplicativo estiver ativada durante a configuração do aplicativo de sincronização de dados.