Configurando a identificação de ativo

É possível incluir conjuntos de referência em seu app QRadar® Advisor with Watson e, em seguida, designar pesos a cada conjunto para definir melhor ativos de alto valor...

Antes de iniciar

Deve-se ter privilégios de administrador do QRadar para configurar a identificação de ativo

Sobre esta tarefa

O aplicativo QRadar Advisor with Watson pode determinar quais ativos contêm endereços IP e são definidos em conjuntos de referência.. Por padrão, os ativos que são localizados no banco de dados e em conjuntos de referência de Perfil do Ativo usam o peso máximo de qualquer definição.

Para configurar a identificação de ativo, os ativos devem estar em um conjunto de referência QRadar e o tipo de conjunto de referência deve ser "IP"... Se o tipo for alterado ou o conjunto de referência for excluído, esse conjunto de referência não estará disponível ao incluir conjuntos de referência na página Identificação de ativos.

Procedimento

  1. No menu de navegação ( Ícone do menu de navegação ), clique em Administrador.
  2. Na seção Apps, em QRadar Advisor with Watson, clique em Configuração
  3. Clique em Configurações Opcionais para abrir a página de menu do Configurações Opcionais
  4. clique em Identificação de ativo.
  5. Selecione a caixa de opção Ativar identificação de ativo a partir de conjuntos de referência para permitir que o QRadar Advisor with Watson use o peso do ativo identificado em conjuntos de referência
  6. Clique em Editar Conjuntos de Referência.
  7. Na seção Conjuntos de referência disponíveis, selecione os conjuntos de referência para os qual você deseja incluir pesos de ativos. Nota: deve-se ter conjuntos de referência configurados no QRadar ou eles não aparecerão na lista Conjuntos de referência disponíveis .
    Tela Identificação Ativo
  8. Clique em Enviar.

Exemplo

Tela Identificação Ativo