Revisando os blocos de construção

Os blocos de construção são um conjunto reutilizável de testes de regras que podem ser usados dentro de regras quando necessário. Os blocos de construção de definição de host (BB:HostDefinition) categorizam ativos e tipos de servidor em intervalos de CIDR/IP. Ao preencher os blocos de construção de definição de host, o IBM® QRadar® pode identificar o tipo de dispositivo que pertence a um endereço ou intervalo de endereços Esses blocos de construção podem então ser usados em regras para excluir ou incluir categorias inteiras de ativos em testes de regras.

Sobre esta tarefa

Use a descoberta de servidor para preencher os blocos de construção de definição de host (BB:HostDefinition). A descoberta de servidor usa os dados do perfil do ativo existentes para que os administradores possam definir tipos de servidor desconhecidos e, em seguida, designar a eles uma definição de servidor e a hierarquia de rede.

Procedimento

  1. No menu de navegação principal no aplicativo, clique em Definições de Host (Host Definitions).
  2. Opcional: Assista a vídeos de ajuste para saber mais sobre a importância de definir definições de host e obter dicas sobre como preenchê-las automaticamente.
  3. Clique em Definições de host e revise e atualize IPs e portas em BBs do grupo de Definição de host ou verifique quando os BBs foram atualizados pela última vez.
  4. Opcional: Para atualizar instantaneamente as regras de QRadar, clique no ícone Atualizar . Caso contrário, o app atualizará automaticamente os dados no Console a cada 15 minutos.
  5. Para editar IPs em conjuntos de referência em blocos de construção, conclua as seguintes etapas:
    1. Clique em Definições de host > IPs e portas.
    2. Clique em um link ou no ícone de lápis (Editar).
    3. Na página Editar conjunto de referência , inclua um IP ou selecione um IP existente e o exclua do conjunto de referência.
      O conjunto de referência será aberto no aplicativo QRadar Reference Data Management , se o aplicativo estiver instalado no Console do QRadar
  6. Para editar portas em blocos de construção ou conjuntos de regras, conclua as seguintes etapas:
    1. Clique em Definições de host > IPs e portas.
    2. Clique em um link ou no ícone de lápis (Editar).
    3. Na janela Editar portas , edite a lista de portas conforme necessário e clique em OK.
      Uma lista acumula as portas conforme você edita, exibindo uma estrela próximo a cada atualização.
    4. Clique em Salvar quando terminar.
  7. Para ajustar as descobertas para uma definição de host individual, clique em Definições de host > Definição de Hoste, em seguida, siga as etapas em Investigando descobertas de ajuste.