Lorsque vous créez un nouveau rapport, vous pouvez affecter le rapport à un
groupe existant ou créer un nouveau groupe. Vous devez disposer d'un accès
administratif afin de créer, modifier ou supprimer des groupes.
Pour plus d'informations sur les rôles d'utilisateurs, voir IBM Security QRadar SIEM
Administration Guide.
Création d'un groupe de rapports
Vous pouvez créer de nouveaux groupes.
Procédure
1. Cliquez sur l'onglet Reports.
2. Cliquez sur Manage Groups.
3. Dans l'arborescence de navigation, sélectionnez le groupe dans lequel vous
4. Cliquez sur New Group.
5. Entrez les valeurs pour les paramètres suivants :
6. Cliquez sur OK.
7. Pour changer l'emplacement du nouveau groupe, cliquez sur le nouveau
8. Fermez la fenêtre Report Groups.
Modification d'un groupe
Vous pouvez éditer un groupe de rapports pour changer le nom ou la description.
Procédure
1. Cliquez sur l'onglet Reports.
2. Cliquez sur Manage Groups.
3. Dans l'arborescence de navigation, sélectionnez le groupe que vous souhaitez
4. Cliquez sur Edit.
5. Mettez les valeurs des paramètres à jour, si nécessaire :
6. Cliquez sur OK.
7. Fermez la fenêtre Report Groups.
Affectation d'un rapport à un groupe
Vous pouvez utiliser l'option Assign Groups pour affecter un rapport à un autre
groupe.
212
IBM Security QRadar - Guide d'utilisation
souhaitez créer un nouveau groupe.
v Name - Entrez le nom du nouveau groupe. Le nom peut contenir jusqu'à 255
caractères.
v Description - Facultatif. Entrez une description pour ce groupe. La
description peut contenir jusqu'à 255 caractères.
groupe et faites glisser le dossier vers le nouvel emplacement dans
l'arborescence de navigation.
éditer.
Name - Entrez le nom pour le nouveau groupe. Le nom peut contenir
v
jusqu'à 225 caractères.
v Description - Facultatif. Saisissez une description pour ce groupe. La
description peut contenir jusqu'à 255 caractères. Cette zone est facultative.