Criando um token de serviço autorizado

Deve-se criar um token de serviço autorizado para autenticar os serviços de plano de fundo que o app QRadar DNS Analyzer usa para solicitar dados de sua instância local do IBM® QRadar

Sobre esta tarefa

IBM QRadar e o app DNS Analyzer requerem que você use tokens de autenticação para autenticar as chamadas API que os apps fazem.

Os administradores do QRadar® on Cloud podem aprender como incluir e gerenciar tokens de serviço autorizados lendo Gerenciar tokens de serviço autorizados.

Se você for um cliente QRadar on Cloud, entre em contato com o Suporte ao Cliente IBM para criar um token de serviço autorizado para você.

Procedimento

  1. Abra as configurações Admin :
    • Em IBM QRadar V7.3.0 ou anterior, clique na guia Administrador ..
    • No IBM QRadar V7.3.1 e posterior, clique no menu de navegação (Ícone para o menu principal de navegação) e, em seguida, clique em Admin para abrir a guia do administrador.
  2. Na seção Gerenciamento de Usuários , clique no ícone Serviços autorizados .
  3. Clique em Adicionar Serviços Autorizados.
  4. Clique na linha que contém o serviço criado e, em seguida, selecione e copie a string do token a partir do campo Token Selecionado na barra de menus.
  5. Clique em Adicionar Serviços Autorizados.
  6. Configure as informações a seguir para criar o serviço do app QRadar DNS Analyzer:
    1. No campo Nome do Serviço , digite IBM QRadar DNS Analyzer.
    2. A partir da lista Função do Usuário , selecione a função de usuário Admin .
    3. A partir da lista Perfil de Segurança , selecione o perfil de segurança que deseja atribuir a este serviço autorizado. O perfil de segurança determina as redes e as origens de log que esse serviço pode acessar na interface com o usuário do QRadar
    4. Na lista Data de expiração , digite ou selecione uma data para este serviço expirar. Caso uma data de validade não seja necessária, selecione Sem expiração.
  7. Clique em Criar Serviço.
  8. Implemente mudanças para que os novos tokens de serviço autorizado entrem em vigor.
  9. Clique na linha que contém o serviço criado e, em seguida, selecione e copie a string do token a partir do campo Token Selecionado na barra de menus.

O que fazer a seguir

Complete os procedimentos que são descritos em Configurando as configurações do app QRadar DNS Analyzer.