Configurando diversos locatários no aplicativo QRadar SOAR Plug-in

O app QRadar® SOAR do QRadar ® SOAR suporta ocupação variada no QRadar Os locatários veem apenas a instância designada a seu perfil de segurança. Cada perfil de segurança pode ser designado a apenas uma instância do plug-in, estabelecendo um relacionamento um-a-um entre perfis de segurança e instâncias.

Antes de iniciar

Assegure-se de que o aplicativo QRadar Assistant esteja instalado em seu ambiente do QRadar Cada instância do plug-in requer 800 MB de memória

Configure locatários com domínios e perfis de segurança. Para obter mais informações, consulte Configurando o QRadar para criar diversas instâncias.

Os pré-requisitos para a configuração de aplicativos multilocatários para o QRadar são os seguintes:

  1. Crie os locatários, por exemplo, " tenant 1 e " tenant 2.
  2. Crie domínios, por exemplo, " domain A e " domain B e atribua locatários aos domínios. Um domínio só pode ser atribuído a um locatário, e não vice-versa.
  3. Crie perfis de segurança, por exemplo, " SP1 e " SP2 para locatários e atribua " domain A e " domain B a eles, respectivamente. Cada perfil de segurança pode ter domínios de apenas um locatário.
  4. Crie uma função de usuário e certifique-se de que ele tenha acesso às ofensas e ao plug-inQRadar SOAR.
  5. Crie uma conta de usuário e atribua uma função de usuário com o perfil de segurança e o locatário apropriados para que eles possam visualizar apenas as ofensas de um locatário específico e os domínios atribuídos a ele.

Sobre esta tarefa

Os administradores podem acessar todas as instâncias de diversos locatários..

Procedimento

  1. Efetue login no QRadar Console como um administrador.
  2. Acesse QRadar Assistant App > Manage > IBM QRadar SOAR Plugin.
  3. Clique no ícone de estouro na coluna Opções e selecione Criar nova instância.
  4. Quando solicitado, selecione um perfil de segurança e função de usuário para acessar a configuração de plug-in.
  5. Clique em Confirmar e Criar

O que fazer a seguir

Para configurar cada instância, clique no ícone de estouro na coluna Opções e selecione Configurar instância > Configuração.. Para obter mais informações, consulte Configurando o aplicativo QRadar SOAR Plug-in.