设置 QRadar 的集成

配置以下设置以支持与 Security QRadar® 的集成。

开始之前

您必须拥有配置 QRadar 集成许可权才能配置此集成。您的产品管理员可以将这些许可权作为定制用户类型分配给您。

关于此任务

用户角色:产品管理员

过程

  1. 转至管理 > 网络安全系统 > QRadar 集成设置
  2. 选择集成复选框。
    注: 现有已发布报告列表显示了先前已发布的所有报告。如果不再必需这些报告,那么可在下次将结果发布到 QRadar 时从列表中将其移除。您必须拥有发布到QRadar许可权才能执行该任务。
  3. 转至应用程序部署映射页面,编辑选项以将应用程序测试域映射到已部署应用程序的域。
    注:
    1. 应用程序部署映射设置适用于所有类型的网络安全性系统集成。
    2. 该映射是在一对多基础上完成的。例如,如果 altoromutual.com 上存在漏洞,且应用程序部署在五台不同的机器上,那么您实际具有五个漏洞,而不是一个。

      映射

      应用程序测试位置(主机、模式或 IP 地址) 应用程序生产位置(IPv4 地址)
      test1.altoromutual.com ServerIPv4Address1
      test1.altoromutual.com ServerIPv4Address2
      test1.altoromutual.com ServerIPv4Address3
      test1.altoromutual.com ServerIPv4Address4
      test1.altoromutual.com ServerIPv4Address5