Configuração do aplicativo Investigation Assistant

Editar on-line

Um usuário administrador deve configurar determinadas propriedades para ativar o aplicativo Investigation Assistant em seu ambiente QRadar .

Antes de iniciar

Importante: Você deve ter uma watsonx™ assinatura e um watsonx projeto para usar o aplicativo Investigation Assistant.
Conclua as etapas a seguir antes de configurar o Investigation Assistant em seu ambiente QRadar .
  1. Inscrevendo-se em IBM watsonx
  2. Criando o projeto IBM watsonx
  3. Criando IBM watsonx API Key

Procedimento

  1. No menu de navegação ( Ícone do menu de navegação ), clique em Admin.
  2. Na guia Admin, clique em watsonx.ai Configuration.
  3. Na página de configuração do IBM QRadar Investigation Assistant, insira as seguintes informações:
    Tabela 1. Parâmetros de configuração para o aplicativo Investigation Assistant
    Parâmetro Descrição
    ID do projeto O ID do projeto correspondente em watsonx.
    Chave de API Uma chave de 44 caracteres para autenticar e autorizar o acesso programático aos recursos e serviços do site watsonx.
    Região A região onde seus dados e serviços do watsonx estão hospedados.
    Modelo de IA Modelo de IA.
  4. Clique em Enviar. Um teste de conexão será executado. Se o envio for bem-sucedido, a configuração especificada funcionará e poderá se conectar à plataforma WatsonX.AI.
  5. Opcional: Clique em Testar conexão para verificar se a configuração existente ainda se conecta à plataforma WatsonX.AI.

O que fazer a seguir

Use o Assistente de investigação para investigar uma ofensa e ver as possíveis próximas etapas.