設定 QRadar® 整合

配置這些設定,以啟用與 Security QRadar® 的整合。

開始之前

您必須有配置 QRadar® 整合許可權,才能配置這項整合。「產品管理者」可以將這些許可權指派給您,作為自訂使用者類型。

執行這項作業的原因和時機

使用者角色:產品管理者

程序

  1. 請移至管理 > 網路安全系統 > QRadar 整合設定
  2. 選取整合勾選框。
    註: 現有的已發佈報告清單會顯示先前已發佈的任何報告。如果不再需要這些報告,下次發佈結果到 QRadar® 時,您可以從清單中移除它們。您必須有發佈到QRadar®許可權,才能執行這項作業。
  3. 移至應用程式部署對映頁面,編輯選項以將應用程式測試網域對映到已部署應用程式的網域。
    註:
    1. 應用程式部署對映設定會套用到所有類型的網路安全系統整合。
    2. 對映是以一對多的方式來完成。例如,如果 altoromutual.com 有漏洞,且應用程式部署在五部不同的機器, 則您實際上會有五個漏洞,而非一個。

      對映

      應用程式測試位置(主機、型樣或 IP 位址) 應用程式正式作業位置(IPv4 位址)
      test1.altoromutual.com ServerIPv4Address1
      test1.altoromutual.com ServerIPv4Address2
      test1.altoromutual.com ServerIPv4Address3
      test1.altoromutual.com ServerIPv4Address4
      test1.altoromutual.com ServerIPv4Address5