É possível configurar o mapa de Contribuidores de incidente na área de janela Detalhes do incidente do aplicativo Incident Overview.
Sobre esta tarefa
Para plotar locais de endereços IP no mapa Contribuidores de incidente, o aplicativo Incident Overview usa um banco de dados City do MaxMind. Caso queira usar o recurso de mapa de localização de IP, você deve fazer download e instalar um banco de dados City do MaxMind.
Procedimento
- Na janela do aplicativo Visão geral do incidente , Clique em Configurar e, em seguida, clique em GeoIP Consulta.
- Clique em Navegar para localizar e fazer o upload de seu banco de dados para o app. Apenas .mmdb extensão de arquivo é suportada.
- Use o campo Fuso horário para configurar o fuso horário que o seu O QRadar ® de implementação utiliza.
Nota: Se o seu Console do Sistema está localizado em um fuso horário diferente do que você está, é importante configurar o fuso horário correto. Por padrão, o aplicativo Incident Overview calcula as informações de fuso horário com base no local do seu navegador. Mapas e gráficos não serão exibidos se o fuso horário que estiver configurado no campo Fuso horário for diferente do host Do Sistema ou se o formato de fuso horário estiver inserido incorretamente.
Aqui estão alguns exemplos do formato correto para a configuração de fuso horário:
- América/Halifax
- Europe/London
- Canadá/Atlântico
Ao fazer mudanças, verifique se os gráficos e mapas estão funcionando.
- Defina os valores padrão para cidade, país, latitude e longitude para endereços IP internos e não reconhecidos nos campos restantes.
- Clique em Salvar.