Table des Matières
Publicité
long terme. Le service clients peut vous demander d'exporter des violations à des
fins d'identification et de résolution des problèmes.
Le fichier XML ou CSV obtenu contient les paramètres spécifiés dans le volet
Column Definition de vos paramètres de recherche. La durée nécessaire à
l'exportation de vos données dépend du nombre de paramètres spécifiés.
Procédure
1. Cliquez sur l'onglet Offenses.
2. Dans le menu de navigation, cliquez sur All Offenses.
3. Sélectionnez la violation que vous souhaitez exporter.
4. Sélectionnez l'une des options suivantes :
5. Sélectionnez l'une des options suivantes :
6. Cliquez sur OK.
Affectation de violations aux utilisateurs
A l'aide de l'onglet Offenses, vous pouvez affecter des violations aux utilisateurs
dans le cadre d'une investigation.
Pourquoi et quand exécuter cette tâche
Lorsqu'une violation est affectée à un utilisateur, celle-ci s'affiche sur la page My
Offenses de cet utilisateur. Vous devez disposer de privilèges appropriés pour
affecter des violations aux utilisateurs.
Vous pouvez affecter des violations aux utilisateurs depuis l'onglet Offenses ou les
pages Offense Summary. Cette procédure fournit des instructions concernant
l'affectation des violations depuis l'onglet Offenses.
Remarque : La zone de liste Username affiche uniquement les utilisateurs
disposant des privilèges de l'onglet Offenses.
Procédure
1. Cliquez sur l'onglet Offenses.
2. Cliquez sur All Offenses.
3. Sélectionnez la violation que vous souhaitez affecter.
4. Dans la zone de liste Actions, sélectionnez Assign.
5. Dans la zone de liste Username, sélectionnez l'utilisateur auquel vous souhaitez
6. Cliquez sur Save.
36
IBM Security QRadar - Guide d'utilisation
v Pour exporter les violations au format XML, sélectionnez Actions > Export to
XML dans la zone de liste Actions.
v Pour exporter les violations au format CSV, sélectionnez Actions > Export to
CSV dans la zone de liste Actions.
v Si vous souhaitez ouvrir la liste pour une consultation immédiate,
sélectionnez l'option Open with et sélectionnez une application dans la zone
de liste.
v Pour enregistrer la liste, sélectionnez l'option Save to Disk.
affecter cette violation.
Publicité
Table des Matières
